Політика конфіденційності

Чинна з 31 жовтня 2026 року.

Ця політика описує обробку персональних даних під час відвідування nestro.cz і користування вебзастосунком і мобільним застосунком Nestro. Вона поширюється на користувачів, відвідувачів, осіб, які звертаються до служби підтримки, і людей, чиї дані до Nestro вносить хтось інший, наприклад орендодавець або управитель нерухомості.

1. Хто відповідає за обробку

Nestro управляє компанія AIVANNA s.r.o., ідентифікаційний номер (IČO) 23754885, зареєстрована за адресою Litobratřice 196, 671 78 Litobratřice, Чеська Республіка. З питань захисту персональних даних звертайтеся до нас за адресою support@nestro.cz. На цю адресу також можна надіслати запит щодо здійснення своїх прав.

Під час ведення облікових записів, забезпечення роботи й безпеки сервісу, спілкування зі службою підтримки та виконання власних правових зобов’язань AIVANNA s.r.o. виступає контролером персональних даних. Компанія визначає мету й засоби такої обробки.

Коли орендодавець, управитель нерухомості, агент з нерухомості або організація використовує Nestro для обліку орендарів, контактних осіб, договорів і платежів, саме ця сторона зазвичай визначає мету обробки. Nestro обробляє дані від її імені як обробник і діє за її вказівками. Ролі визначаються фактичними відносинами й метою обробки незалежно від назви ролі в застосунку.

Ця політика надає інформацію про обробку даних. Вона не замінює договір про обробку даних за статтею 28 GDPR між Nestro і клієнтом, який є контролером даних інших осіб. Якщо вам потрібен такий договір для користування сервісом, зверніться до служби підтримки.

2. Які дані ми обробляємо і звідки їх отримуємо

• Обліковий запис і вхід: ім’я, прізвище, електронна адреса, ім’я користувача, тип облікового запису, статус підтвердження, налаштування й реєстраційні дані. Для входу за паролем ми зберігаємо його криптографічний хеш, а також дані, потрібні для підтвердження, відновлення доступу й керування сеансами.

• Вхід через Google або Apple: ідентифікатор облікового запису, електронна адреса, ім’я за наявності та, за потреби, фото профілю. Apple може надати електронну адресу для пересилання повідомлень. Обсяг даних залежить від способу входу та налаштувань постачальника.

• Профіль і контакти: фото, номер телефону, адреса, дата народження, стать, контактні дані й дані для доставки, а також інша надана вами інформація, наприклад короткий опис, місце роботи, освіта, мови або інтереси. Для компаній це також ідентифікаційний і податковий номери (IČO та DIČ) і дані контактної особи або представника.

• Управління нерухомістю й орендою: адреси та фотографії об’єктів, відносини власності й оренди, дані орендарів та інших контактів, договори, акти приймання-передачі та інші документи, нарахування, застави, страхування, платежі, номери рахунків, нотатки, несправності, звернення, перевірки й завдання.

• Спілкування і співпраця: повідомлення, коментарі, вкладення, спільні контакти, участь у розмовах і робочих просторах, дозволи, запрошення, реакції, статуси прочитання, набору повідомлень і перебування онлайн, сповіщення та скарги на неприйнятний вміст або користувачів.

• Підключення банку: дані про підключення й рахунок, а також операції, доступні через дозволене вами підключення, наприклад дата, сума, контрагент, рахунок, ідентифікатор і повідомлення до платежу. Під час імпорту з електронної пошти ми обробляємо переслані банківські сповіщення й технічні журнали їх обробки.

• Технічні й операційні дані: IP-адреса, відомості про браузер і пристрій, час і перебіг запитів, журнали помилок і безпеки, ідентифікатори сеансів, налаштування інтерфейсу й дані про доставку сповіщень. Для мобільних сповіщень ми також обробляємо токен пристрою та ідентифікатор інсталяції.

• Підтримка й закриття облікового запису: вміст ваших повідомлень і запитів, а також причина видалення облікового запису, якщо ви добровільно її повідомили.

Ми отримуємо дані безпосередньо від вас, під час користування сервісом і від осіб, які запрошують вас до Nestro, зберігають як контакт або діляться з вами вмістом. Під час користування відповідною функцією ми також отримуємо дані від постачальників послуг входу й банківського підключення та з публічного реєстру ARES під час заповнення відомостей про компанію. Отже, Nestro може обробляти дані людей, які ще не створили обліковий запис.

Обсяг даних залежить від функцій, якими ви користуєтеся, та інформації, яку ви вносите до сервісу. Дані, позначені як обов’язкові під час реєстрації чи певної дії, потрібні для її виконання. Без них створення облікового запису або користування функцією може бути неможливим. Інші дані профілю та необов’язкові функції можна пропустити. Не додавайте до нотаток і вкладень дані про здоров’я, копії документів, що посвідчують особу, чи іншу чутливу інформацію, якщо вона не потрібна для відповідної мети або якщо у вас немає належної правової підстави для її обробки.

3. Навіщо ми використовуємо дані та на яких правових підставах

• Створення й ведення вашого облікового запису, вхід, підтвердження, надання функцій, зберігання вмісту й опрацювання запитів щодо сервісу: дії до укладення договору та виконання договору відповідно до статті 6(1)(b) GDPR, якщо ви є стороною договору.

• Співпраця з представниками організацій, опрацювання звичайних запитів та операційне спілкування з контактними особами: законний інтерес відповідно до статті 6(1)(f) GDPR у наданні сервісу й спілкуванні з його користувачами та клієнтами.

• Захист облікових записів, обмеження зловживань, діагностика помилок, опрацювання скарг і захист правових вимог: законний інтерес відповідно до статті 6(1)(f) GDPR у безпечній і надійній роботі сервісу, захисті користувачів та відстоюванні прав.

• Сукупне вимірювання відвідуваності сайту: законний інтерес відповідно до статті 6(1)(f) GDPR у розумінні того, як користуються сервісом, та його вдосконаленні. Конкретний інструмент описано в розділі про файли cookie й аналітику.

• Виконання правових зобов’язань, наприклад відповіді на законні запити органів влади й опрацювання запитів щодо здійснення прав за GDPR: стаття 6(1)(c) GDPR.

• Обробка, на яку ми окремо запитуємо вашу згоду: стаття 6(1)(a) GDPR, лише з метою та на строк, зазначені під час надання згоди. Ви можете будь-коли відкликати згоду. Це не впливає на законність попередньої обробки.

Ознайомлення з цією політикою або прийняття умов користування не означає згоди на всі види обробки. Створення облікового запису не залежить від згоди на рекламу. Повідомлення для підтвердження, сповіщення з безпеки й роботи сервісу та запрошення від інших користувачів забезпечують його роботу й самі собою не підписують вас на розсилку.

Для даних, які ми обробляємо від імені клієнта як обробник, належну правову підставу визначає клієнт як контролер. Нею може бути, наприклад, виконання договору оренди, правове зобов’язання або законний інтерес клієнта. Саме зберігання даних у Nestro не створює правової підстави.

4. Спільний доступ, профілі й робочі простори

Вміст, яким ви ділитеся в робочому просторі, в об’єкті нерухомості, завданні, зверненні чи розмові, доступний відповідним учасникам залежно від функції та налаштованих дозволів. Доступ також може мати адміністратор робочого простору. Особистий обліковий запис і робочі простори мають окремі контексти. Деякі функції, наприклад розмови, працюють між цими контекстами.

Дані профілю допомагають представити вас іншим. Ім’я, ім’я користувача й фото профілю також використовуються в публічних посиланнях і попередніх переглядах поширеного профілю. Інші заповнені дані можуть бути доступні у профілі. У публічній частині профілю зазначайте лише інформацію, якою хочете ділитися. Вимкнення пошуку профілю саме собою не видаляє поширені посилання або вже створені попередні перегляди.

Коли ваш обліковий запис пов’язано з контактом, Nestro може синхронізувати дані профілю з адресною книгою іншого користувача, якщо це дозволяють налаштування спільного доступу та відповідного контакту. У розділі налаштувань конфіденційності можна змінити доступ контактів до ваших даних і правила отримання повідомлень. Обмеження подальшої синхронізації не видаляє даних, які інша особа вже зберегла або експортувала окремо.

Одержувачі можуть надалі обробляти поширений вміст під власну відповідальність. Це також стосується публічних посилань, завантажених документів, експортованих даних і вмісту, який ви самі надсилаєте електронною поштою або через інші сервіси.

5. Банківське підключення, ШІ та інші необов’язкові функції

Банківське підключення запускаєте ви або уповноважений учасник робочого простору. Для підключення через API ми використовуємо Salt Edge і банк або постачальника, зазначеного під час підключення. Наданий дозвіл визначає обсяг і строк доступу. Вхід до банку відбувається в середовищі відповідного постачальника. Під час імпорту з електронної пошти обробляються сповіщення, надіслані на призначену адресу для зіставлення. Відключення доступу саме собою не видаляє вже імпортованих платежів і пов’язаних записів.

Коли ви запускаєте імпорт нерухомості, витрат або тарифів за допомогою ШІ, ми передаємо вміст вибраних файлів, включно з персональними даними в них, назви файлів і технічні дані запиту постачальнику моделі через Vercel AI Gateway. Ми використовуємо моделі Google, а як резервний варіант — OpenAI. Запит також містить ідентифікатор користувача. Завантажуйте лише документи, які маєте право обробляти з цією метою, і заздалегідь видаляйте зайві персональні дані.

Імпорт за допомогою ШІ створює чернетку, яку ви можете перевірити й зберегти. Він не ухвалює рішень щодо надання нерухомості в оренду, надання кредиту чи наділення правом. Nestro не оцінює кредитоспроможність і не ухвалює інших рішень виключно на підставі автоматизованої обробки, які мають правові чи аналогічно істотні наслідки в розумінні статті 22 GDPR. Автоматичне зіставлення платежів і нагадування допомагають вести облік.

Під час надсилання нагадувань електронною поштою або SMS ми передаємо службі доставки контактні дані одержувача й вміст повідомлення. Мобільні push-сповіщення можуть містити ім’я відправника й попередній перегляд повідомлення чи звернення та відображатися на заблокованому екрані. Ви можете обмежити їх показ у налаштуваннях пристрою. Під час користування картами обробляється адреса, яку ви шукаєте, або місцезнаходження нерухомості. Під час відкриття зовнішнього посилання також застосовуються правила відповідного сервісу.

6. Хто може отримувати дані

Крім одержувачів, яким ви надаєте спільний доступ, ми залучаємо постачальників, необхідних для роботи окремих функцій. Дані передаються їм залежно від функції, якою ви користуєтеся, та вмісту, який ви в неї додаєте:

• Vercel — робота застосунку та його інфраструктури, технічні журнали, вебаналітика й AI Gateway.

• Supabase — база даних, зберігання файлів і оновлення вмісту в реальному часі.

• Hostinger — інфраструктура електронної пошти, надсилання повідомлень і поштові скриньки для отримання банківських сповіщень.

• Salt Edge та обраний банк або постачальник доступу до банку — підключення банківських рахунків і завантаження операцій.

• Google і Apple — обраний спосіб входу. Google також надає функції карт, а Apple доставляє push-сповіщення на iOS.

• Google та OpenAI через Vercel AI Gateway — обробка матеріалів після запуску імпорту за допомогою ШІ.

• Sent.dm і пов’язана мережа доставки — надсилання SMS-нагадувань, якщо ви користуєтеся цією функцією.

• Уповноважені особи, які надають підтримку й адмініструють сервіс, а за потреби — юридичні радники й органи публічної влади, якщо розкриття необхідне для виконання конкретного правового зобов’язання або захисту прав.

Деякі постачальники, зокрема банки, постачальники доступу до банків і сервіси входу, можуть виступати самостійними контролерами для власних цілей. Відомості про їхню обробку наведено в умовах і політиках, які відображаються під час користування відповідним сервісом.

7. Передавання за межі Європейської економічної зони

Під час використання глобальної інфраструктури, моделей ШІ, сервісів входу й доставки дані можуть оброблятися за межами Європейської економічної зони, зокрема у Сполучених Штатах Америки. Отже, обробка може відбуватися за межами Чеської Республіки чи ЄС.

Для передавання потрібні належні правові гарантії згідно з главою V GDPR: рішення Європейської комісії про належний рівень захисту, яке поширюється на відповідного одержувача, або належні гарантії, зокрема стандартні договірні положення та, за потреби, додаткові заходи. Відомості про конкретного одержувача, країну обробки й застосовані гарантії, зокрема про те, як отримати їх копію, можна запросити за адресою support@nestro.cz.

8. Як довго ми зберігаємо дані

• Ми зберігаємо ваш обліковий запис і вміст, необхідний для надання сервісу, протягом строку ведення облікового запису й користування відповідною функцією. Ви можете видалити окремі записи за допомогою доступних засобів керування або звернутися щодо їх видалення до відповідного контролера.

• Коли ви підтверджуєте видалення облікового запису, ми позначаємо його як видалений і завершуємо його сеанси. Після цього діє 30-денний строк для відновлення. Коли він спливає, обліковий запис потрапляє до планового остаточного видалення. Підтвердження запиту не видаляє одразу всі копії.

• Ми зберігаємо дані, потрібні для опрацювання звернення до підтримки чи конкретного інциденту, протягом розгляду та, за потреби, подальшого захисту прав. Для правових вимог строк зберігання визначають застосовна позовна давність і тривалість провадження. Для правових зобов’язань діє строк, визначений відповідним нормативним актом. Це стосується необхідних матеріалів і не поширюється автоматично на весь вміст облікового запису.

• Для технічних журналів, даних підтвердження й резервних копій строк зберігання залежить від їхньої мети для безпеки й роботи сервісу, строку дії та циклу зберігання відповідного сервісу. Закінчення строку дії токена доступу чи коду саме собою не підтверджує видалення пов’язаного запису. На запит ми повідомимо вам конкретний строк для відповідних даних.

• Для даних, які обробляються від імені клієнта, строк зберігання залежить від його вказівок, тривалості надання сервісу й відповідних правових зобов’язань. Видалення вашого облікового запису не видаляє окремих записів орендодавця чи копій, які інший одержувач правомірно зберіг поза вашим обліковим записом.

Подати запит на видалення облікового запису можна в розділі налаштувань конфіденційності. Якщо ви не маєте доступу до облікового запису або хочете вирішити питання щодо конкретних даних, напишіть до служби підтримки. Скористатися правом на видалення можна й без видалення всього облікового запису. Запит оцінюється з урахуванням конкретної мети й правової підстави обробки.

9. Файли cookie й вимірювання відвідуваності

Сайт використовує файли cookie й подібні засоби зберігання для входу, безпеки, запрошень, вибору робочого простору та запам’ятовування налаштувань інтерфейсу. Необхідне технічне зберігання дає змогу надавати запитаний сервіс. Його блокування в браузері може обмежити вхід та інші функції.

Для сукупного вимірювання відвідуваності сайт використовує Vercel Web Analytics. За документацією постачальника, цей інструмент не використовує аналітичних файлів cookie. Він обробляє, зокрема, відвідану адресу, сторінку переходу, тип пристрою, браузер і приблизний географічний регіон. Короткочасний ідентифікатор відвідувача створюється на підставі запиту й видаляється через 24 години. Докладніше див. документацію Vercel Web Analytics щодо конфіденційності. Такий спосіб аналітики відрізняється від зберігання аналітичних або маркетингових файлів cookie.

10. Безпека

Ми використовуємо автентифікацію користувачів, перевірку прав доступу, обмеження запитів і розмежування особистого вмісту та вмісту робочих просторів. Паролі зберігаються як криптографічні хеші. Доступ до приватних файлів забезпечують дозволи й посилання з обмеженим строком дії. Передавання даних через вебінтерфейс відбувається за протоколом HTTPS.

Вміст Nestro загалом не захищено наскрізним шифруванням між учасниками. Такі операції, як зберігання, створення попередніх переглядів, доставка повідомлень або запущений вами імпорт за допомогою ШІ, потребують обробки вмісту на серверах. Захищайте доступ до облікового запису й зважайте на те, якими даними, вкладеннями та дозволами ви ділитеся.

11. Ваші права та як ними скористатися

За умовами GDPR ви можете вимагати доступу до персональних даних і отримання їх копії, виправлення неточностей, видалення чи обмеження обробки. Якщо автоматизована обробка ґрунтується на згоді або договорі, ви також маєте право на перенесення наданих вами даних і, якщо це технічно можливо, їх пряме передавання іншому контролеру.

Ви можете заперечити проти обробки, заснованої на законному інтересі, з причин, пов’язаних із вашою конкретною ситуацією. Проти прямого маркетингу можна заперечити будь-коли. Якщо обробка ґрунтується на згоді, ви можете будь-коли відкликати її так само легко, як і надали.

Надішліть запит на адресу support@nestro.cz. Зазначте, яких даних чи облікового запису стосується запит і яким правом ви хочете скористатися. За наявності обґрунтованих сумнівів ми можемо попросити підтвердити особу в пропорційний спосіб. Звичайні запити ми опрацьовуємо безоплатно, без невиправданої затримки й зазвичай протягом одного місяця з моменту отримання. Якщо запит складний або запитів багато, за умовами GDPR строк можна продовжити ще максимум на два місяці. Про продовження та його причину ми повідомимо протягом першого місяця.

Якщо запит стосується обліку, який веде ваш орендодавець, управитель нерухомості або організація, зверніться також безпосередньо до цієї сторони як до контролера. Ми допоможемо визначити відповідного контролера й опрацювати запит у межах нашої ролі. Для здійснення своїх прав мати власний обліковий запис Nestro не обов’язково.

Ви маєте право подати скаргу до наглядового органу, зокрема за місцем звичайного проживання, роботи або ймовірного порушення. У Чеській Республіці це Управління із захисту персональних даних, Pplk. Sochora 27, 170 00 Praha 7. Попереднє звернення до Nestro не є умовою подання скарги.

12. Зміни до цієї політики

Чинна редакція доступна за адресою nestro.cz/help/privacy. Якщо ми істотно змінимо спосіб обробки даних, то повідомимо про це в застосунку або іншим належним способом. Якщо нова обробка потребуватиме згоди, ми запитаємо її окремо. До користування сервісом також застосовуються умови користування.