Перевод предоставлен для информации. Юридическую силу имеет только версия на французском языке. Открыть версию на французском языке
Юридическая информация
Политика конфиденциальности
EIRES Real Estate обязуется обеспечивать полную прозрачность в отношении личности издателя, обработки персональных данных и использования файлов cookie. На этой странице собрана обязательная правовая информация в соответствии с законодательством Люксембурга и Европейского союза (GDPR).
Политика конфиденциальности (GDPR)
Контролёр
EIRES Real Estate S.à r.l. в лице Michael Eires.
Контакт: contact@eires.lu, +352 28 13 83-1
Собираемые данные, цели и правовые основания
- Форма оценки: идентификационные данные, контактные данные, адрес объекта, характеристики, фотографии (при наличии). Цель: подготовить заключение о стоимости, квалифицировать запрос и связаться с Вами. Правовое основание: выполнение мер, предшествующих заключению договора (ст. 6.1.b GDPR), и законный интерес в целевом повторном контакте (ст. 6.1.f GDPR).
- Форма обратной связи / записи на встречу: имя, e-mail, телефон, сообщение, временные интервалы. Цель: ответить на запрос, организовать встречу. Правовое основание: меры, предшествующие заключению договора (ст. 6.1.b GDPR), или законный интерес (ст. 6.1.f GDPR).
- Звонки на номер, показанный после нашей рекламы: когда вы звоните по номеру, который отображается на странице объекта после нашей рекламы в Facebook или Instagram, звонок проходит через нашего оператора Twilio, который переадресует его вашему консультанту. Мы получаем ваш номер телефона (если вы его не скрываете), время и итог звонка и соответствующий объект и сохраняем их вместе с остальными запросами. Разговоры не записываются. Цель: ответить вам и перезвонить, если мы не смогли ответить. Правовое основание: меры, предшествующие заключению договора (ст. 6.1.b GDPR), или законный интерес (ст. 6.1.f GDPR).
- Запросы, полученные с порталов недвижимости (atHome, Immotop, Wortimmo, Nextimmo, Properstar, Filia): имя, e-mail, телефон, сообщение, запрошенный объект и критерии поиска, указанные на портале. Эти данные передаются нам порталом, когда Вы пишете нам по поводу объявления, либо поступают из истории наших учётных записей на этих порталах и из нашего прежнего программного обеспечения для управления. Цель: ответить на Ваш запрос, организовать просмотр и, если объект Вам не подходит, предложить Вам в нашем ответе описать Ваш поиск; наши консультанты также могут сопоставлять поиск, который Вы нам поручили, с поступающими к ним объектами, для внутреннего использования и пока этот поиск остаётся актуальным. Правовое основание: меры, предшествующие заключению договора (ст. 6.1.b GDPR), и законный интерес (ст. 6.1.f GDPR). Другие объекты, которые Вы не запрашивали, мы предлагаем Вам по электронной почте, SMS или телефону только с Вашего предварительного согласия, данного, например, в нашей анкете поиска (ст. 6.1.a GDPR и ст. 11 закона от 30 мая 2005 года); каждое такое сообщение позволяет отозвать согласие одним щелчком. Вы можете в любой момент возразить против этой обработки, просто ответив на наше сообщение или на странице «Осуществить мои права по GDPR»: Ваше возражение также прекращает такое сопоставление.
- Заявки на просмотр и заявки на аренду: личные данные, контактные данные, состав семьи, профессиональное положение и заявленный доход, сведения о поручителе, а для анкеты арендатора также загружаемые вами документы (удостоверение личности, подтверждение дохода, налоговое уведомление). Цель: организовать просмотр и представить вашу заявку собственнику объекта. Правовое основание: преддоговорные меры, принимаемые по вашей просьбе (ст. 6.1.b GDPR). Получатели: уполномоченные сотрудники EIRES Real Estate и собственник объекта, которому передаётся анкета арендатора. Предварительный ориентировочный анализ (соотношение дохода и арендной платы, критерии собственника) помогает команде распределить заявки; решение всегда принимает человек. Сроки хранения: см. ниже; у вас есть права, описанные далее, включая право подать жалобу в CNPD. Критерии и недопущение дискриминации: EIRES отбирает кандидатов по объективным критериям платёжеспособности и соответствия жилью. Соотношение доходов и арендной платы с учётом расходов (как правило, 3) учитывает все заявленные Вами регулярные поступления (заработная плата, пенсия, пособия, доходы от имущества); досье может быть дополнено поручителем; срочный договор, испытательный срок или самостоятельная деятельность рассматриваются индивидуально и никогда не отклоняются заранее. Статус студента или отсутствие работы сами по себе не ведут к отказу, число жильцов оценивается с учётом жилья, а собака-помощник никогда не является причиной отказа. EIRES не может выполнять никакие указания, основанные на происхождении, гражданстве, поле, возрасте, семейном положении, состоянии здоровья, инвалидности, сексуальной ориентации, религии или убеждениях (закон от 28 ноября 2006 года; статьи 454 и 455 Уголовного кодекса), и письменно отказывается от таких указаний собственника. Никакие инструменты искусственного интеллекта не оценивают и не ранжируют кандидатов.
- ИИ-агент «Anita» (оценка и поиск объекта): содержание сообщений, характеристики объекта или критерии поиска, контактные данные, если Вы их сообщаете. Цель: ответить Вам, выполнить запрошенную оценку или поиск и передать их консультанту. Правовое основание: меры, предшествующие заключению договора, принимаемые по Вашему запросу (ст. 6.1.b GDPR). Прежний чат Anita, удалённый с сайта 26 сентября 2026 года, больше ничего не собирает; собранные им данные удаляются в сроки, указанные ниже. По смыслу Регламента (ЕС) 2024/1689 об искусственном интеллекте EIRES Real Estate является поставщиком этого агента, который она заказывает в разработку и вводит в эксплуатацию под своим именем, а также сама его использует (эксплуатант); с первого обмена сообщениями Вы уведомляетесь, что общаетесь с ИИ. Тексты и изображения, созданные нашими инструментами искусственного интеллекта (статьи Perspectives, иллюстрации), не позднее 2 декабря 2026 года маркируются в машиночитаемом формате с указанием их происхождения (статья 50, пункт 2). Каждая статья Perspectives, подготовленная с помощью такого инструмента, проверяется и утверждается Michael Eires, который несёт за неё редакционную ответственность, о чём указано в конце статьи.
- Голосовой ввод ИИ-агента (по желанию): когда Вы нажимаете на микрофон, распознавание речи выполняет Ваш браузер. В Google Chrome (и браузерах, использующих тот же сервис) аудиозапись Вашего голоса передаётся на серверы Google, которые расшифровывают её и возвращают текст; EIRES Real Estate не получает и не хранит никаких аудиозаписей, а только текст, который Вы затем отправляете. Ничего не передаётся, пока Вы не включите микрофон, и Вы всегда можете ввести сообщение с клавиатуры. Обработка данных компанией Google LLC регулируется её собственной политикой конфиденциальности.
- Рассылка / уведомления об объектах: e-mail, язык, настройки рассылки. Цель: отправка редакционных новостей и уведомлений о новых объектах. Правовое основание: явное согласие (ст. 6.1.a GDPR), которое можно отозвать в любой момент по ссылке для отказа от подписки.
- Закрытый раздел / раздел VIP: учётные данные для входа, предпочтения, история просмотров объектов off-market, переданные финансовые документы. Цель: персонализация пользовательского опыта, доступ к конфиденциальным досье. Правовое основание: исполнение договора (ст. 6.1.b GDPR).
- Запросы на осуществление прав по GDPR (DSR): e-mail, хешированный IP-адрес, причина запроса. Цель: проверить личность заявителя и зафиксировать запрос. Правовое основание: юридическая обязанность (ст. 6.1.c GDPR, статьи 15-22 GDPR).
- Журнал согласий на файлы cookie: псевдонимный идентификатор клиента, хешированный IP-адрес, принятые / отклонённые категории, версия текста, показанные язык и страница, дата и время. Цель: возможность подтвердить Ваше согласие. Правовое основание: юридическая обязанность (ст. 6.1.c GDPR), вытекающая из ст. 7.1 GDPR.
- Соблюдение требований ПОД/ФТ (клиенты по поручению): документ, удостоверяющий личность, подтверждение адреса, идентификация бенефициарного владельца, происхождение средств. Цель: обязанности по надлежащей проверке в рамках противодействия отмыванию денег. Правовое основание: юридическая обязанность (ст. 6.1.c GDPR + закон от 12 ноября 2004 года в действующей редакции).
- Измерение аудитории: посещённый URL, тип устройства, страна, реферер в виде агрегированной статистики (Plausible) и, в зависимости от Вашего выбора, маршруты навигации (PostHog, Google Analytics). Цель: улучшение сайта. Правовое основание: Ваше согласие (ст. 6.1.a GDPR), данное в баннере cookie и отзываемое в любой момент.
- Измерение производительности сайта: время загрузки и отображения каждой страницы, тип устройства, семейство браузера и операционной системы, без файлов cookie. Цель: выявление проблем с отображением. Правовое основание: законный интерес (ст. 6.1.f GDPR); эти данные не сопоставляются с другими данными и не передаются третьим лицам (освобождение от согласия: статья 4, пункт 3, подпункт e) изменённого закона от 30 мая 2005 года).
- Технические журналы и журналы безопасности: IP-адрес, user-agent, отметки времени действий администраторов. Цель: безопасность информационной системы, отслеживаемость доступа. Правовое основание: законный интерес (ст. 6.1.f GDPR).
Автоматизированные решения и профилирование (ст. 22 GDPR)
Некоторые функции сайта основаны на алгоритмической обработке: Property Matcher (рекомендация объектов на основе указанных Вами критериев) и внутренняя квалификационная оценка запросов на оценку (приоритизация HOT / WARM / COLD для определения срока обратного звонка). Эти виды обработки являются вспомогательными средствами для принятия решений, предназначенными для наших сотрудников: никакое решение, влекущее юридические последствия или существенно затрагивающее Вас, не принимается полностью автоматически. Вы можете в любой момент запросить пересмотр человеком, оспорить результат или изложить свою точку зрения по адресу contact@eires.lu. Описанный выше предварительный анализ запросов на просмотр представляет собой набор правил, написанных нами, а не систему искусственного интеллекта, и решение всегда принимает человек.
Сроки хранения по категориям
- Запросы на оценку, за которыми последовал договор поручения: 5 лет с даты подписания договора.
- Запросы на оценку без договора поручения: 13 месяцев с даты запроса (срок, установленный EIRES).
- Начатые и не отправленные запросы на оценку: 13 месяцев; черновики, сохранённые в Вашем браузере: 24 часа.
- Переписка с ИИ-агентом «Anita»: удаляется вместе с запросом на оценку, к которому она относится (13 месяцев или 5 лет, если подписан договор поручения). Переписка, не завершившаяся запросом, удаляется через 13 месяцев после последнего сообщения вместе с фотографиями.
- Запросы, полученные от порталов недвижимости: удаляются через 13 месяцев после получения, если их карточка не изменялась в течение 13 месяцев и они не связаны ни с одной текущей сделкой. Запросы, перенесённые из истории наших учётных записей на этих порталах: удаляются через 13 месяцев после получения.
- Прежний чат Anita (удалён с сайта 26 сентября 2026 года): сообщения и беседы без запроса на связь удаляются через 6 месяцев; запросы на связь категории COLD удаляются через 13 месяцев после создания, HOT или WARM через 3 года.
- Запросы на просмотр / встречи (Cal.com): 3 года после даты встречи.
- Заявки на просмотр: удаляются вместе с документами через 6 месяцев после подачи; не принятая заявка обезличивается уже через 3 месяца. Не принятые анкеты арендатора: через 13 месяцев после подачи. Принятая заявка или заявка, завершившаяся договором аренды: через 5 лет после подачи.
- Отписавшиеся подписчики рассылки: 3 года (доказательство согласия и отписки).
- Данные личного / VIP-кабинета: хранятся, пока учётная запись открыта, и удаляются через 12 месяцев после её закрытия.
- Бухгалтерские данные (подписанные договоры поручения, счета): 10 лет в соответствии с требованиями законодательства Люксембурга.
- Данные ПОД/ФТ: 5 лет после прекращения деловых отношений или после даты разовой операции; этот срок может быть продлён не более чем на 5 лет в случаях, предусмотренных пунктом 6 статьи 3 закона от 12 ноября 2004 года (в действующей редакции).
- Запросы на осуществление прав по GDPR (DSR): 3 года с даты закрытия, как доказательство обработки; запрос, который Вы не подтвердили по электронной почте, удаляется через 30 дней.
- Журнал согласий на файлы cookie: 13 месяцев.
- Технические журналы, доступ администраторов и аудит безопасности: от 6 до 24 месяцев в зависимости от журнала.
- Резервные копии базы данных и загруженных документов (резервные копии у Supabase и в Cloudflare R2, в Европейском союзе): 90 дней, затем удаление; данные, удалённые из наших систем, исчезают из резервных копий не позднее чем через 90 дней.
Получатели
Ваши данные предназначены исключительно для уполномоченных сотрудников EIRES Real Estate. Они могут передаваться нашим техническим партнёрам, перечисленным ниже (хостинг, транзакционная электронная почта, аналитика),, порталам недвижимости, чтобы разместить объявление об объекте, который Вы нам доверяете, и, только с Вашего согласия (ст. 6.1.a GDPR), нашему партнёрскому кредитному брокеру для предварительной оценки возможности Вашего финансирования. Когда Вы запрашиваете у нас досье лота в проекте новостройки, письмо, которым мы его Вам направляем, может быть отправлено в копии застройщику (promoteur) этого проекта или агентству-партнёру, поручившему нам его продажу; они видят Ваше имя и запрошенный лот; цель: сопровождение продаж проекта, правовое основание: законный интерес (ст. 6.1.f GDPR). Никакие данные не продаются и не передаются третьим лицам в их коммерческих целях.
Технические обработчики
Исчерпывающий перечень обработчиков, которые могут обрабатывать Ваши данные от имени EIRES Real Estate (ст. 28 GDPR). Все они действуют на основании договора об обработке данных и задокументированных гарантий. Подробный перечень со ссылками на официальные соглашения об обработке данных (DPA) доступен на странице /ru/konfidentsialnost/obrabotchiki.
| Обработчик | Цель | Местонахождение | Гарантия передачи |
|---|---|---|---|
| Supabase Inc. / AWS eu-central-1 | База данных, аутентификация, edge functions, хранилище | Германия (ЕС) | Размещение в ЕС (AWS, Франкфурт). Американская компания, не сертифицированная по Data Privacy Framework: доступ из США (поддержка, обслуживание) возможен и обеспечен стандартными договорными положениями Комиссии (DPA Supabase). |
| Cloudflare, Inc. | CDN, сетевая безопасность, WAF, DNS; дополнительная копия резервных копий (R2, юрисдикция ЕС, 90 дней) | США (глобальный кеш); резервные копии: ЕС | Data Privacy Framework (сертификация действительна на 07.11.2026) + стандартные договорные положения |
| Resend | Транзакционные письма (оценка, обратная связь, DSR) и получение запросов, передаваемых порталами недвижимости | США | Data Privacy Framework (сертификация действительна на 07.11.2026) + стандартные договорные положения |
| Twilio | SMS-уведомления (встречи, оповещения), переадресация звонков на рекламный номер | США | Data Privacy Framework (сертификация действительна на 07.11.2026) + стандартные договорные положения |
| Cal.com | Онлайн-запись на встречи | Германия (ЕС) | Размещение в ЕС. Американская компания: доступ из США возможен и обеспечен её сертификацией по Data Privacy Framework и стандартными договорными положениями. |
| OpenAI, L.L.C. & Google LLC (модели LLM) | Языковые модели ИИ-агента «Anita» (через технический ИИ-шлюз) | США | OpenAI: США, стандартные договорные положения (не сертифицирована по Data Privacy Framework); Google LLC: Data Privacy Framework (сертификация действительна на 07.11.2026) + стандартные договорные положения |
| Sentry (Functional Software, Inc.) | Мониторинг ошибок приложений | Европейский союз (регион ЕС компании Sentry) | Размещение в регионе ЕС Sentry. Американская компания: доступ из США возможен и обеспечен её сертификацией по Data Privacy Framework и стандартными договорными положениями. |
| Plausible Analytics (Plausible Insights OÜ, с согласия) | Измерение аудитории без файлов cookie | Германия (ЕС) | ЕС, передача отсутствует |
| PostHog (с согласия) | Анонимизированная продуктовая аналитика | ЕС | Размещение в ЕС (европейский экземпляр). Американская компания: доступ из США возможен и обеспечен её сертификацией по Data Privacy Framework и стандартными договорными положениями. |
| OpenAI, L.L.C. (OpenAI Ads, с согласия) | Измерение рекламных конверсий | США | США, стандартные договорные положения (не сертифицирована по Data Privacy Framework) |
| Meta Platforms Ireland Ltd. (Meta Pixel, с согласия) | Измерение рекламных конверсий (Facebook, Instagram) | Ирландия (ЕС) / США | Data Privacy Framework (сертификация действительна на 07.11.2026) + стандартные договорные положения |
| WhatsApp Ireland Limited (группа Meta, WhatsApp Business) | Переписка в WhatsApp Business (Cloud API) с лицами, давшими согласие | Ирландия (ЕС) / США | Дополнение о передаче данных WhatsApp Business (SCC) |
| Google Ireland Ltd. (Google Ads, с согласия) | Измерение рекламных конверсий (объявления Google) | Ирландия (ЕС) / США | Data Privacy Framework (сертификация действительна на 07.11.2026) + стандартные договорные положения |
| Google Ireland Ltd. (Google Tag Manager, с согласия) | Менеджер тегов | Ирландия (ЕС) / США | Data Privacy Framework (сертификация действительна на 07.11.2026) + стандартные договорные положения |
| Google Maps Platform (Google LLC) | Геокодирование и автозаполнение адресов, места поблизости, карты (оценка, страницы объектов, брошюры) | США | Data Privacy Framework (сертификация действительна на 07.11.2026) + стандартные договорные положения |
| NextImmo | Распространение объектов на партнёрские порталы; модуль оценки (Restimator), рассчитывающий оценку по адресу и характеристикам объекта | Люксембург (ЕС) | ЕС, передача отсутствует |
| OpenRouter, Inc. | Доступ к языковым моделям (OpenAI, Google), которые используют ИИ-агент «Анита» и наши внутренние инструменты (составление текстов, расшифровка) | США | США. Не сертифицирована по Data Privacy Framework: передача обеспечена стандартными договорными положениями. |
| Microsoft Ireland Operations Ltd. (Microsoft 365) | Электронная почта, календарь и документы команды (Outlook, OneDrive), синхронизируемые с нашей системой управления | Ирландия (ЕС) / США | Data Privacy Framework (сертификация действительна на 07.11.2026) + стандартные договорные положения |
| DocRaptor LLC | Создание PDF-документов (заключения о стоимости, брошюры) | США | Data Privacy Framework (сертификация действительна на 07.11.2026) + стандартные договорные положения |
| Upstash, Inc. | Ограничение числа запросов через формы (IP-адрес) | США | Data Privacy Framework (сертификация действительна на 07.11.2026) + стандартные договорные положения |
Передача данных за пределы ЕС
Ряд наших обработчиков хранит Ваши данные в Европейском союзе, но входит в группы, учреждённые в США (Supabase, PostHog, Sentry, Cal.com); доступ из США (поддержка, обслуживание) остаётся возможным и является передачей данных. Другие обрабатывают данные из США: Cloudflare, Resend, Twilio, Google, OpenAI, OpenRouter, Microsoft, DocRaptor, Upstash, а также Meta и WhatsApp. Каждая передача обеспечена либо сертификацией получателя по EU-US Data Privacy Framework (решение об адекватности (ЕС) 2023/1795), проверенной на сайте dataprivacyframework.gov (последняя проверка 7 ноября 2026 года), либо, при её отсутствии или дополнительно, стандартными договорными положениями, принятыми Европейской комиссией (решение (ЕС) 2021/914), в соответствии со статьями 45 и 46 GDPR. Supabase, OpenAI и OpenRouter не сертифицированы: их передачи основаны только на стандартных договорных положениях. Поскольку решение об адекватности обжалуется в Суде Европейского союза (дело C-703/25 P), мы сохраняем стандартные договорные положения и для сертифицированных получателей. Копию можно получить, написав нам.
Ваши права
В соответствии со статьями с 15 по 22 GDPR Вы в любой момент располагаете следующими правами:
- Право на доступ и право на получение копии Ваших данных
- Право на исправление
- Право на удаление («право на забвение»)
- Право на ограничение обработки
- Право на переносимость данных
- Право на возражение по причинам, связанным с Вашей конкретной ситуацией, и в любой момент против прямого маркетинга (ст. 21 GDPR)
- Право в любой момент отозвать своё согласие
- Право не подвергаться решению, основанному исключительно на автоматизированной обработке (ст. 22)
Чтобы осуществить свои права, проще всего воспользоваться нашей специальной формой /ru/konfidentsialnost/moi-dannye (подтверждение по электронной почте, обработка в течение 30 дней). Вы также можете написать по адресу contact@eires.lu, приложив документ, удостоверяющий личность.
Ответственный по вопросам защиты данных
Согласно статье 37 GDPR, EIRES Real Estate не обязано назначать официального инспектора по защите данных (DPO). Тем не менее в целях прозрачности единым контактным лицом по любым вопросам, связанным с обработкой Ваших персональных данных, является:
- Контактное лицо: Michael Eires, управляющий
- Электронная почта: contact@eires.lu
- Почтовый адрес: 44, Rue de Hunsdorf, L-7324 Mullendorf, Люксембург
Жалоба
Если после обращения к нам вы считаете, что ваши права не соблюдаются, вы можете подать жалобу в Commission nationale pour la protection des données (CNPD), надзорный орган Люксембурга: 15, Boulevard du Jazz, L-4370 Belvaux, тел. +352 26 10 60-1, онлайн-форма жалобы.
WhatsApp Business: обработка сообщений
Мы используем WhatsApp Business (Cloud API) в качестве канала общения. Эта обработка не связана с веб-сайтом и осуществляется на основании согласия (opt-in) с отметкой времени (через форму, устно, в рамках VIP или при импорте), зафиксированного в нашем реестре GDPR.
Правовое основание по GDPR
- Согласие (ст. 6.1.a) для маркетинговых сообщений (уведомления об объектах, off-market VIP, поздравления).
- Законный интерес (ст. 6.1.f) для транзакционных сообщений, связанных с текущей услугой (подтверждение встречи, полученное предложение, нотариус, передача ключей).
- Исполнение договора (ст. 6.1.b) для сообщений, связанных с подписанным поручением (еженедельный отчёт, публикация объявления, предварительный договор (compromis)).
Данные, собираемые через WhatsApp
- Номер телефона (идентификатор канала).
- Содержание переписки (текст, изображения, документы).
- Отметки времени отправки / получения / прочтения.
- Статус доставки и категория разговора (Meta).
- Согласие с отметкой времени (IP, user-agent, источник, шаблон).
Обработчик: WhatsApp Ireland Limited
WhatsApp Ireland Limited (группа Meta), Merrion Road, Dublin 4, D04 X2K5, Ирландия. Размещение инфраструктуры WhatsApp Business Platform (Cloud API). DPA: WhatsApp Business Data Processing Terms. Сообщения шифруются при передаче; при использовании Cloud API они расшифровываются и обрабатываются в инфраструктуре Meta, которая действует как обработчик данных от нашего имени. Передача данных за пределы ЕС (компаниям WhatsApp LLC и Meta Platforms, Inc.) осуществляется на основании дополнения о передаче данных WhatsApp Business, включающего стандартные договорные положения.
Срок хранения
- 24 месяца для содержания сообщений, затем удаление.
- Согласие: хранится в течение всего срока отношений, а затем 3 года после последнего обмена сообщениями, чтобы мы могли подтвердить Ваше согласие (ст. 7.1 GDPR).
- Реестр возражений (STOP): хранится столько, сколько необходимо, чтобы соблюдать Ваше возражение, то есть больше Вам не писать.
Ваши права
- Мгновенное возражение: отправьте STOP (или STOPPER / DÉSABONNER / UNSUBSCRIBE / ARRÊT) на наш номер WhatsApp. Немедленная автоматическая обработка.
- Доступ / исправление / удаление: письмо на contact@eires.lu.
- Переносимость: полная выгрузка Вашей переписки по запросу.
- Жалоба: CNPD (cnpd.public.lu).
Автоматизированное принятие решений
В отношении данных WhatsApp не осуществляется никакого автоматизированного профилирования в смысле ст. 22 GDPR. Внутренняя классификация (потенциальный клиент / клиент / VIP) остаётся предметом окончательного решения человека.