( GDPR · Ст. 28 )
Обработчики
Технические партнёры · Хостинг · Инструменты аналитики
В соответствии со статьёй 28 GDPR компания EIRES Real Estate ведёт актуальный список обработчиков, имеющих доступ (даже частичный) к персональным данным, которые Вы нам доверяете. Каждый из них подписал соглашение об обработке данных (DPA), гарантирующее те же обязательства, которые распространяются на нас.
О каждом добавлении или замене обработчика сообщается на этой странице не менее чем за пятнадцать дней до вступления изменения в силу. Чтобы возразить против нового обработчика, напишите на contact@eires.lu.
Перевод предоставлен для информации. Юридическую силу имеет только версия на французском языке. Открыть версию на французском языке
Supabase Inc. (AWS Frankfurt)
- Цель
- Размещение базы данных, аутентификация, edge functions, хранение файлов.
- Затрагиваемые данные
- Контактные данные потенциальных клиентов, запросы на оценку, записи о запросах на осуществление прав (DSR), журналы согласий.
- Размещение
- Франкфурт (DE) · ЕС
- Международная передача
- Размещение в ЕС (AWS, Франкфурт). Американская компания, не сертифицированная по Data Privacy Framework: доступ из США (поддержка, обслуживание) возможен и обеспечен стандартными договорными положениями Комиссии (DPA Supabase).
Resend
- Цель
- Отправка транзакционных писем (заключения о стоимости, подтверждения получения, проверки по запросам DSR) и получение запросов на связь, которые нам передают порталы недвижимости.
- Затрагиваемые данные
- Адрес электронной почты, имя и фамилия, тема и текст транзакционных сообщений; для запросов, полученных от порталов: имя, контактные данные и сообщение автора запроса.
- Размещение
- США
- Международная передача
- Передача за пределы ЕС: стандартные договорные условия (SCC) 2021 года + DPF.
Cal.com, Inc.
- Цель
- Запись на встречи (просмотры объектов, телефонные разговоры с Michael Eires).
- Затрагиваемые данные
- Имя и фамилия, электронная почта, выбранное время, необязательные заметки.
- Размещение
- Германия · ЕС
- Международная передача
- Размещение в ЕС. Американская компания: доступ из США возможен и обеспечен её сертификацией по Data Privacy Framework и стандартными договорными положениями.
PostHog Inc.
- Цель
- Продуктовая аналитика (путь оценки, коэффициенты конверсии), только если Вы принимаете файлы cookie.
- Затрагиваемые данные
- Псевдонимный идентификатор, события навигации, усечённый IP-адрес.
- Размещение
- Европейский союз (размещение в ЕС)
- Международная передача
- Размещение в ЕС (европейский экземпляр). Американская компания: доступ из США возможен и обеспечен её сертификацией по Data Privacy Framework и стандартными договорными положениями.
OpenAI, L.L.C. (OpenAI Ads)
- Цель
- Измерение конверсий наших рекламных кампаний в ChatGPT (завершённый запрос на оценку), только если Вы принимаете файлы cookie.
- Затрагиваемые данные
- Событие конверсии, идентификатор рекламного клика (собственный файл cookie __oppref), технические данные браузера. Никаких контактных данных.
- Размещение
- США
- Международная передача
- США, стандартные договорные положения (не сертифицирована по Data Privacy Framework).
Meta Platforms Ireland Ltd. (Meta Pixel)
- Цель
- Измерение конверсий наших рекламных кампаний в Facebook и Instagram (зарегистрированный запрос на оценку), только если Вы принимаете файлы cookie и когда мы проводим такие кампании.
- Затрагиваемые данные
- Просмотр страницы, событие конверсии, собственные рекламные идентификаторы (файлы cookie _fbp и _fbc, идентификатор клика fbclid), технические данные браузера. С нашего сервера (API конверсий): адрес электронной почты и телефон из запроса в хешированном виде (SHA-256), IP-адрес и браузер.
- Размещение
- Ирландия (ЕС) / США
- Международная передача
- Совместные контролёры в отношении сбора и передачи (дополнение «Контролёр» компании Meta); возможная передача в США: SCC 2021 года + DPF.
WhatsApp Ireland Limited (WhatsApp Business)
- Цель
- Переписка в WhatsApp Business (Cloud API) с лицами, давшими согласие на связь по этому каналу.
- Затрагиваемые данные
- Номер телефона, отображаемое имя, содержание сообщений и вложения, статус доставки.
- Размещение
- Ирландия (ЕС) / США
- Международная передача
- Передача в WhatsApp LLC и Meta Platforms, Inc.: дополнение о передаче данных WhatsApp Business (SCC).
Google Ireland Ltd. (Google Ads)
- Цель
- Измерение конверсий наших объявлений в Google (зарегистрированный запрос на оценку), только если Вы принимаете файлы cookie и когда мы проводим такие кампании.
- Затрагиваемые данные
- Событие конверсии, идентификатор рекламного клика (gclid, собственный файл cookie _gcl_aw), технические данные браузера. Никаких контактных данных, никаких аудиторий ремаркетинга.
- Размещение
- Ирландия (ЕС) / США
- Международная передача
- Возможная передача в США: SCC 2021 года + DPF.
Google Ireland Ltd. (Google Analytics 4 / Tag Manager)
- Цель
- Измерение аудитории (просмотренные страницы, источник перехода, устройство). Скрипт GA4 загружается сразу при входе на сайт (режим согласия Google, по умолчанию согласие не дано); контейнер Tag Manager, напротив, загружается только если Вы принимаете файлы cookie.
- Затрагиваемые данные
- До согласия: анонимизированные запросы измерения, без файлов cookie и постоянного идентификатора. После согласия: собственный клиентский файл cookie, события навигации, IP-адрес, анонимизированный по умолчанию.
- Размещение
- Ирландия · ЕС (обработка), глобальная инфраструктура Google
- Международная передача
- Обработка в ЕС. Возможная передача за пределы ЕС регулируется SCC 2021 года.
Plausible Analytics (Plausible Insights OÜ)
- Цель
- Измерение аудитории без файлов cookie и постоянных идентификаторов, загружается только после Вашего согласия.
- Затрагиваемые данные
- Никаких персональных данных. Анонимные агрегированные данные по страницам.
- Размещение
- Германия · ЕС
- Международная передача
- Передача за пределы ЕС не осуществляется.
Cloudflare
- Цель
- CDN, защита от DDoS-атак, кеширование статических ресурсов; дополнительный экземпляр резервных копий (хранилище R2, юрисдикция ЕС, 90 дней).
- Затрагиваемые данные
- IP-адрес, HTTP-заголовки, журналы запросов (24 ч). Резервные копии: копия базы данных (контактные данные, запросы, досье) и загруженных документов, зашифрованная при хранении.
- Размещение
- По всему миру (edge), штаб-квартира в США · резервные копии: ЕС (юрисдикция R2)
- Международная передача
- Приоритет узлов edge в ЕС. Резервные копии хранятся в ЕС (юрисдикция R2). Передача регулируется SCC 2021 года + DPF.
Sentry (Functional Software, Inc.)
- Цель
- Мониторинг ошибок JavaScript и производительности клиентской части (рабочая среда).
- Затрагиваемые данные
- Трассировки стека, URL страницы, агент браузера. Персональные данные намеренно не собираются.
- Размещение
- Европейский союз (регион ЕС Sentry)
- Международная передача
- Размещение в регионе ЕС Sentry. Американская компания: доступ из США возможен и обеспечен её сертификацией по Data Privacy Framework и стандартными договорными положениями.
Twilio
- Цель
- Отправка SMS (подтверждения и напоминания о встречах, коды подтверждения, уведомления) и переадресация консультанту звонков на номер, показанный после нашей рекламы.
- Затрагиваемые данные
- Номер телефона, текст SMS, статус доставки.
- Размещение
- США
- Международная передача
- EU-US Data Privacy Framework и стандартные договорные условия.
OpenRouter, Inc.
- Цель
- Доступ к языковым моделям (OpenAI, Google), которые используют ИИ-агент «Анита» и наши внутренние инструменты (составление текстов, расшифровка).
- Затрагиваемые данные
- Содержание сообщений ИИ-агенту, тексты, передаваемые внутренним инструментам, контактные данные, если вы указываете их в сообщении.
- Размещение
- США
- Международная передача
- США. Не сертифицирована по Data Privacy Framework: передача обеспечена стандартными договорными положениями.
Google Maps Platform (Google LLC)
- Цель
- Геокодирование и автозаполнение адресов, места поблизости, карты (оценка, страницы объектов, брошюры).
- Затрагиваемые данные
- Введённый адрес, географические координаты, IP-адрес запроса.
- Размещение
- США
- Международная передача
- EU-US Data Privacy Framework и стандартные договорные условия.
NextImmo
- Цель
- Распространение объектов на партнёрские порталы; модуль оценки (Restimator), рассчитывающий оценку по адресу и характеристикам объекта.
- Затрагиваемые данные
- Адрес и характеристики оцениваемого объекта; содержание публикуемых объявлений.
- Размещение
- Люксембург · ЕС
- Международная передача
- Передача за пределы ЕС не осуществляется.
Microsoft Ireland Operations Ltd. (Microsoft 365)
- Цель
- Электронная почта, календарь и документы команды (Outlook, OneDrive), синхронизируемые с нашей системой управления.
- Затрагиваемые данные
- Переписка с командой по электронной почте, встречи, общие документы.
- Размещение
- Ирландия · ЕС / США
- Международная передача
- EU-US Data Privacy Framework и стандартные договорные условия.
DocRaptor LLC
- Цель
- Создание PDF-документов (заключения о стоимости, брошюры).
- Затрагиваемые данные
- Содержание создаваемого документа: адрес и характеристики объекта, имя получателя заключения о стоимости.
- Размещение
- США
- Международная передача
- Data Privacy Framework (сертификация действительна на 07.11.2026) + стандартные договорные положения.
Upstash, Inc.
- Цель
- Ограничение числа запросов через формы для защиты от злоупотреблений.
- Затрагиваемые данные
- IP-адрес и время запросов, хранятся в течение окна ограничения (несколько минут).
- Размещение
- США
- Международная передача
- EU-US Data Privacy Framework и стандартные договорные условия.