Lero.al
ГоловнаОголошення

Політика конфіденційності

Останнє оновлення: 17 жовтня 2026 року.

Lero.al — платформа для безкоштовних оголошень про нерухомість в Албанії. Ця Політика пояснює обробку персональних даних під час перегляду сайту, користування обліковим записом, публікації оголошень, надсилання запитів і звернення до підтримки. Вона також охоплює вхід через Google, статистику та діагностичні сервіси. Безкоштовна публікація та статус бета-версії не звужують ваших прав на захист даних.

1. Відповідальність і контакти

Lero.al — оператор платформи, відповідальний за описану тут обробку. Із питань конфіденційності, вашого облікового запису чи конкретного оголошення звертайтеся на support@lero.al або через нашу контактну форму. Зазначте відповідний обліковий запис чи оголошення та поясніть свій запит; не надсилайте паролів або документів, що посвідчують особу, без потреби. На обробку поширюється застосовне законодавство Албанії, зокрема Закон № 124/2024 «Про захист персональних даних».

2. Інформація та її джерела

Ми отримуємо від вас дані облікового запису й профілю: ім’я, email, дані для автентифікації та заповнені вами поля профілю, зокрема номер телефону чи WhatsApp, фотографію, компанію або професійний статус, місцезнаходження, мовні й валютні налаштування. Дані оголошення включають описи, фотографії, характеристики нерухомості, ціну, адресу чи координати на карті та контакти автора оголошення. Під час користування функціями облікового запису формуються обране, колекції, збережені пошукові запити, налаштування сповіщень та історія переглядів.

Запити, повідомлення через контактну форму, скарги та звернення щодо перегляду рішень містять контактні дані, текст і підтвердну інформацію, надані відправником. Тому скарга або запит можуть містити інформацію про автора оголошення чи іншу особу, яка їх не подавала. Ми отримуємо ці дані від відправника та використовуємо для опрацювання запиту, скарги чи пов’язаного питання. Технічна інформація надходить із запитів до платформи та її постачальників послуг. Надавайте дані інших людей лише за наявності законної підстави.

2.1. Вхід через Google (Google OAuth)

Вхід через Google є необов’язковим і здійснюється через Supabase Authentication. Google надає ідентифікаційні дані в межах дозволу, який вам показано, наприклад ідентифікатор облікового запису Google, ім’я, адресу електронної пошти та зображення профілю. Ми використовуємо їх для автентифікації, створення й керування вашим обліковим записом Lero.al та захисту доступу. Ми не отримуємо вашого пароля Google. Ця функція не потребує доступу до листів Gmail, файлів Google Drive, контактів Google Contacts або Google Calendar.

Наведені нижче розділи про постачальників, міжнародну обробку, зберігання та права поширюються й на персональні дані, отримані від Google. Google пояснює власну обробку у своїй Політиці конфіденційності. На використання нами інформації, отриманої від Google, поширюється Google API Services User Data Policy, включно з вимогами Limited Use там, де вони застосовуються.

Переглянути або видалити зв’язок із Lero.al можна в налаштуваннях зв’язків облікового запису Google. Видалення цього зв’язку не видаляє вашого облікового запису Lero.al або інформації, яку ми вже зберігаємо. Для видалення скористайтеся налаштуваннями облікового запису або зверніться до підтримки. Дозвіл Google є окремим від згоди на необов’язкове відстеження чи маркетинг.

3. Цілі та правові підстави

Ми розрізняємо такі цілі обробки:

  • Облікові записи, оголошення та запитані функції: ідентифікаційні дані, дані автентифікації, профілю й оголошень, збережені елементи, налаштування пошуку та запити забезпечують доступ до облікового запису, публікацію, пошук, увімкнені вами сповіщення та зв’язок. Правовою підставою є виконання нашого договору з вами або дії на ваш запит до його укладення тією мірою, якою обробка необхідна для цих функцій.

  • Безпека, модерація та підтримка: відповідні дані облікового запису, запити, технічні ідентифікатори, скарги й листування допомагають запобігати зловживанням, розслідувати підозрілу діяльність, оцінювати вміст, вирішувати проблеми та захищати права. Ми спираємося на законні інтереси, коли обробка необхідна й ваші права не мають переваги над цими інтересами.

  • Статистика та продуктивність: події перегляду й звернення до авторів оголошень, дані браузера та діагностичні записи допомагають вимірювати активність оголошень, розуміти користування сервісом і досліджувати технічні проблеми. Ця мета є окремою від публікації оголошення. Для необхідної та співмірної статистики активності й технічної діагностики ми спираємося на законні інтереси, пов’язані з оцінюванням попиту, забезпеченням роботи сервісу й виправленням помилок із дотриманням ваших прав. Для необов’язкового зберігання на пристрої чи відстеження потрібна згода, коли цього вимагає застосовний закон; законні інтереси не замінюють такої згоди.

  • Правові обов’язки: відповідні записи обробляються, коли це потрібно для виконання застосовної вимоги законодавства, зокрема надання відповіді на законний запит компетентного органу.

Інформація, позначена як обов’язкова в реєстраційній або контактній формі, потрібна для виконання відповідного запиту; необов’язкові поля профілю можна залишити порожніми. Email-сповіщення за збереженими пошуковими запитами необов’язкові; ними можна керувати у відповідних налаштуваннях або через підтримку. Прийняття Умов, перегляд сайту або вхід через Google самі по собі не є дозволом на необов’язкове відстеження чи рекламні повідомлення.

4. Що можуть бачити інші люди

Відвідувачам доступні описи, фотографії, місцезнаходження нерухомості та дані профілю чи контакти, які відображаються в опублікованих оголошеннях. Пошукові системи та треті особи можуть індексувати або копіювати публічну інформацію. Перед публікацією перевірте, які саме дані відображаються, особливо домашню адресу, номер телефону або фотографію з іншими людьми.

Коли ви надсилаєте запит щодо оголошення, ваше ім’я, email і повідомлення передаються його автору, щоб він міг відповісти, зокрема електронною поштою. Запит не є публічним оголошенням. За його подальше використання відповідає автор оголошення. Посилання WhatsApp відкривають зовнішній сервіс, умови конфіденційності якого також поширюються на надіслані там повідомлення. Видалення інформації з Lero.al не видаляє автоматично копії іншої особи; застосовні права на стирання та наші обов’язки щодо публічних даних залишаються чинними.

5. Технічна інформація, статистика та діагностика

Запити до платформи формують IP-адреси, відомості про браузер і пристрій, час запитів, відвідані сторінки та записи про взаємодії чи помилки. Записи контактних звернень і запитів щодо оголошень можуть містити IP-адресу відправника для запобігання зловживанням. Статистика переглядів оголошень і натискань WhatsApp використовує ідентифікатори облікових записів для відповідних подій авторизованих користувачів або псевдонімізовані ідентифікатори, отримані з IP-адреси й даних браузера. Хешування ідентифікатора не обов’язково робить його анонімним.

Засоби вимірювання Vercel і діагностики Sentry обробляють інформацію про користування або продуктивність. Діагностичні налаштування передбачають збирання персональних даних і відстеження продуктивності; записи помилок можуть містити пов’язані з інцидентом дані облікового запису, запиту чи користувача. Ці записи не подаються як анонімні. Засоби керування сховищем браузера не обов’язково припиняють реєстрацію запитів на сервері, статистику, пов’язану з обліковим записом, або передавання діагностичних даних.

6. Постачальники та інші одержувачі

Для забезпечення цих функцій використовуються, зокрема, такі сервіси:

  • Supabase: автентифікація, ідентифікаційні дані облікового запису та зберігання в базі даних платформи, зокрема оголошень, збережених елементів і повідомлень, які зберігає платформа.

  • Cloudinary: зберігання й доставлення завантажених зображень; запит зображення також передбачає з’єднання з інфраструктурою його доставлення.

  • Resend: надсилання листів щодо облікового запису й роботи сервісу, пошукових сповіщень і повідомлень про запити з використанням адреси доставлення та вмісту, потрібних для кожного листа.

  • Vercel: хостинг застосунку, Analytics і Speed Insights для вимірювання використання та продуктивності.

  • Sentry: звітування про помилки та діагностика продуктивності з використанням описаної вище технічної інформації й відомостей про інциденти.

  • Cloudflare Turnstile: захист від ботів і технічна інформація, необхідна для оцінювання запитів. Cloudflare обробляє цю інформацію, як описано в його Turnstile Privacy Addendum.

  • Google: необов’язковий постачальник ідентифікаційних даних, коли ви обираєте вхід через Google.

  • Ресурси OpenStreetMap: відображення карт; під час запиту фрагментів карти постачальнику ресурсу передаються дані з’єднання, зокрема IP-адреса й відомості про браузер.

Доступ постачальника визначається конкретною функцією: поштовий сервіс отримує відомості для доставлення та вміст повідомлення, а сервіс зображень обробляє зображення й запити до них. Уповноважені працівники підтримки та модерації мають доступ до інформації, потрібної для їхньої роботи. Компетентні органи й професійні радники отримують відповідну інформацію, коли її розкриття вимагається законом або необхідне для захисту прав. Відвідувачі та автори оголошень отримують інформацію за обставин, описаних у розділі 4.

7. Обробка за межами Албанії

Використання зовнішньої інфраструктури автентифікації, хостингу, баз даних, електронної пошти, зображень і діагностики може передбачати обробку за межами Албанії. Саме місце хостингу не охоплює всіх місць доступу підтримки чи субпідрядних обробників. Міжнародна обробка регулюється вимогами Албанії щодо передавання даних, зокрема застосовними правилами про належний захист або інші дозволені законом гарантії.

Звертайтеся на support@lero.al по інформацію про одержувачів, країни призначення та гарантії передавання, застосовні до вашої інформації, зокрема про те, як отримати відповідні відомості чи копію гарантій. Назва постачальника не засвідчує належного рівня захисту в кожній країні, яку він використовує. Дозвіл на вхід через Google і публікація цієї Політики самі по собі не є дозволом на міжнародне передавання, яке інакше було б незаконним.

8. Файли cookie та сховище браузера

Зберігання для автентифікації: файли cookie для автентифікації забезпечують вхід, безперервність і безпеку сеансу. Їх видалення може завершити сеанс у браузері; воно не видаляє сам обліковий запис.

Мовні налаштування: публічний перемикач мов використовує файл cookie admin-locale. Налаштований строк його зберігання становить 365 днів від останнього встановлення чи оновлення.

Нещодавно переглянуті оголошення: для гостей rv_listings містить до 25 ідентифікаторів оголошень. Коли історія оновлюється, строк його дії встановлюється на 30 днів, тому подальші оновлення поновлюють цей строк. Для авторизованих користувачів історія переглядів натомість пов’язується з обліковим записом у базі даних.

Сховище сеансу: сховище сеансу браузера забезпечує повернення після входу, відновлення позиції у списку оголошень і запам’ятовування пов’язаних із продуктивністю параметрів відображення. Воно є окремим від записів у базі даних.

У браузері можна переглядати, видаляти чи блокувати файли cookie та сховище сайту. Видалення локальної історії або вихід з облікового запису не стирають автоматично серверних записів. Вимірювання, діагностика, захист від ботів і зовнішні ресурси також передбачають технічну обробку, яка не обов’язково використовує файли cookie. Необхідна автентифікація й необов’язкова історія або вимірювання мають різні цілі. Коли закон вимагає згоди, вона має бути добровільною, конкретною та відкличною; це повідомлення не отримує такої згоди. Із запитаннями чи запереченнями щодо цих операцій звертайтеся до підтримки.

9. Зберігання та видалення облікового запису

Зберігання оцінюється за категоріями й цілями. Дані облікового запису та автентифікації забезпечують роботу облікового запису, поки він обслуговується. Оголошення й завантажені зображення забезпечують публікацію та керування пропозицією. Обране, пошукові запити, налаштування сповіщень та історія переглядів забезпечують відповідну функцію облікового запису до їх видалення або доки вони потрібні для неї. Закриття або архівування пропозиції є окремим від видалення всіх записів про неї.

Записи запитів і підтримки стосуються опрацювання повідомлення та обґрунтованих подальших дій. Скарги, записи модерації та безпеки стосуються інциденту, перегляду рішення чи розслідування зловживань, які вони документують. Діагностичні записи стосуються усунення несправностей та аналізу продуктивності. Відповідні правові обов’язки зі зберігання й строки позовної давності можуть обґрунтовувати зберігання обмеженої інформації для правової вимоги. Ці критерії не дозволяють безстрокового зберігання лише тому, що технічно воно залишається можливим.

Видалення облікового запису доступне в його налаштуваннях. Процес видалення архівує відповідні оголошення, видаляє профіль користувача та ідентифікаційний запис автентифікації Supabase. Якщо платформа повідомляє про помилку під час видалення, зверніться до підтримки, щоб перевірити, чи завершено запит, і отримати допомогу з рештою дій. Припинення публічного доступу та видалення записів облікового запису не означають, що кожну копію зображення, журнал постачальника, діагностичну подію чи резервну копію стерто тієї самої миті. Звертайтеся до підтримки по допомогу з видаленням або інформацію про конкретну категорію, що залишилася; будь-яке подальше зберігання повинно залишатися обґрунтованим законною метою та враховувати ваші застосовні права.

10. Ваші права та запити

За умовами застосовного законодавства ви можете вимагати підтвердження обробки, доступу й копії, виправлення, стирання, обмеження та перенесення даних. Ви можете заперечувати проти обробки на підставі законних інтересів і проти прямого маркетингу. Ви можете відкликати згоду без впливу на обробку, яка була законною до відкликання. Права щодо рішень, які ґрунтуються виключно на автоматизованій обробці та мають правові або подібні істотні наслідки, застосовуються за передбачених законом умов; ви також можете попросити підтримку про перегляд рішення модерації людиною.

Щоб подати запит, напишіть на support@lero.al. За наявності обґрунтованих сумнівів щодо особи може запитуватися співмірна інформація для перевірки. Запити зазвичай безкоштовні; дозволені законом винятки стосуються явно необґрунтованих або надмірних запитів. Ми відповідаємо якнайшвидше й у межах 30 днів з урахуванням законних продовжень. Продовження потребує повідомлення протягом початкових 30 днів із поясненням причин. Ви можете подати скаргу Уповноваженому Албанії з права на інформацію та захисту персональних даних через idp.al і скористатися доступними правовими засобами захисту без попереднього звернення до нас.

11. Безпека та неповнолітні користувачі

Автентифікація облікового запису, обмеження доступу, модерація та захист від ботів допомагають захищати сервіс та інформацію. Ці заходи не гарантують абсолютної безпеки й не підтверджують особу кожного автора оголошення. Захищайте дані для входу, перевіряйте завантажувані матеріали й повідомляйте підтримку про підозру щодо несанкціонованого доступу. Створення облікових записів і публікація оголошень призначені для осіб віком від 18 років. Якщо дитина неналежно надала інформацію, зверніться до нас, щоб можна було оцінити дані й обставини та вжити заходів.

12. Оновлення та подальші звернення

Ми оновлюємо цю Політику в разі зміни обробки чи правових вимог, зазначаємо дату оновлення й повідомляємо про істотні зміни через належний доступний канал. Саме оновлення повідомлення не є дозволом на нову мету або обробку, що потребує нової згоди. Із запитаннями та запитами щодо конфіденційності звертайтеся на support@lero.al.