Політика конфіденційності

Вступ і контролер даних

Ця Політика конфіденційності описує, як Urban Invest (далі — «ми», «нас») збирає, використовує та захищає персональні дані відвідувачів сайту urban-invest.com.ua і його україномовної версії urban-invest.com.ua/ua/.

Контролером даних (розпорядником персональних даних у термінах українського законодавства) є:

• Urban Invest — агентство нерухомості та інвестицій
• Адреса для кореспонденції: Одеса, вул. Пушкінська, 50
• Контактний email: hello@urban-invest.com.ua
• Контактний телефон: +380 67 487 39 55

Документ відповідає Закону України «Про захист персональних даних» (№ 2297-VI від 01.06.2010) і принципам Загального регламенту ЄС про захист даних (GDPR), застосовним до обробки даних громадян ЄС.

Які дані ми збираємо

2.1. Дані, які ви передаєте самостійно

Коли ви заповнюєте форму на сайті (заявка на підбір об’єкта, консультація, зворотний зв’язок), ми отримуємо:

• ім’я або звернення;
• контактний телефон;
• електронну пошту (якщо вказана);
• регіон, бюджет, тип об’єкта, що вас цікавить (обираєте чипами);
• текст повідомлення (якщо залишаєте коментар);
• ім’я партнера-забудовника або керуючої компанії (якщо переходите зі сторінки партнера).

2.2. Дані, які передаються автоматично

Під час відвідування сайту ваш браузер автоматично передає:

• IP-адресу пристрою;
• тип браузера, операційну систему, роздільну здатність екрана;
• сторінку, з якої ви прийшли (referrer), і UTM-мітки;
• відвідані сторінки, час на сайті, дії (кліки, відправлення форм);
• ідентифікатори cookies і подібних технологій.

2.3. Що ми НЕ збираємо

Ми не запитуємо і не зберігаємо:

• дані платіжних карток (розрахунки за угодами ведуться напряму між інвестором і забудовником/банком);
• паспортні дані на етапі сайту (запитуються тільки в межах укладання договору офлайн);
• біометричні дані;
• дані неповнолітніх — сайт орієнтований на аудиторію 18+.

Цілі обробки даних

Ми використовуємо ваші дані для таких цілей:

• Обробка заявок. Зв’язатися з вами за залишеним телефоном або email, підібрати об’єкт під запит, надіслати фінмодель і презентацію.
• Укладання договору. Якщо ви вирішуєте купити об’єкт — дані використовуються для підготовки та підписання договору із забудовником або партнером.
• Маркетингова комунікація. З вашої окремої згоди — надсилання новин про нові об’єкти, аналітики ринку та запрошень на заходи. Від розсилки можна відписатися в будь-якому листі.
• Аналітика та покращення сайту. Розуміння, які сторінки та блоки найбільш корисні відвідувачам, для оптимізації структури й контенту.
• Безпека. Запобігання шахрайським діям, спаму та автоматизованим атакам на сайт.
• Юридичні обов’язки. Зберігання даних, якого вимагає українське законодавство (звітність, податки).

Правова підстава обробки

Кожна операція з вашими даними має одну з таких підстав:

• Ваша згода. Заповнюючи форму на сайті, ви надаєте згоду на обробку даних у зазначених цілях. Згоду можна відкликати будь-якої миті.
• Виконання договору. Якщо дані потрібні для підготовки й укладання угоди, обробка ведеться на підставі договору (або підготовки до нього).
• Законні інтереси. Аналітика сайту, захист від шахрайства, прямий маркетинг існуючим клієнтам — на підставі ст. 11 Закону № 2297-VI.
• Юридичні обов’язки. Зберігання та передача даних, яких вимагає податкове, банківське та інше законодавство України.

Строк зберігання даних

Ми зберігаємо дані рівно стільки, скільки необхідно для цілей обробки:

• Дані із заявок без подальшої угоди — 24 місяці з моменту останнього контакту, після чого видаляються автоматично.
• Дані клієнтів, які уклали угоду — 5 років після завершення угоди (вимога податкового та фінансового законодавства).
• Маркетингові підписки — до моменту відкликання згоди. Після відписки дані використовуються тільки для підтвердження факту відписки.
• Cookies та ідентифікатори аналітики — від 30 днів до 2 років залежно від типу cookie (див. розділ 8).
• Логи безпеки — до 12 місяців.

Після закінчення строків дані видаляються або анонімізуються (приводяться до вигляду, який не дозволяє ідентифікувати конкретну людину).

Кому ми передаємо дані

Ми не продаємо ваші дані третім особам. Передача можлива тільки в суворо обмежених випадках:

6.1. Партнерам — забудовникам і керуючим компаніям

Якщо ви залишаєте заявку на конкретний об’єкт (наприклад, через сторінку партнера), ми передаємо мінімально необхідні дані (ім’я, телефон, тип запиту) представнику забудовника або керуючої компанії для підготовки пропозиції. Це відбувається тільки з вашої згоди та в обсязі, потрібному для виконання запиту.

Наприклад, при заявці через сторінку Spatium Group дані можуть бути передані менеджеру Spatium Group для підбору об’єкта.

6.2. Сервісам, що забезпечують роботу сайту

• Tilda Publishing — платформа, на якій розміщено сайт. Зберігає форми та метадані відвідувачів. Політика Tilda.
• Google Analytics — анонімізована аналітика поведінки. IP-адреси маскуються. Політика Google.
• Хостинг і CDN — технічна обробка запитів і прискорення завантаження.

6.3. Державним органам

У випадках, прямо передбачених українським законодавством — податкова, правоохоронні органи за офіційним запитом.

6.4. Чого ми НЕ робимо

• не продаємо дані рекламним агрегаторам;
• не передаємо бази для холодних продажів;
• не передаємо дані за межі України та ЄС без належної правової підстави (див. розділ 7).

Міжнародні передачі даних

Оскільки Urban Invest має офіси та партнерів у кількох країнах, ваші дані можуть передаватися за межі України та Європейського економічного простору (ЄЕП). Ми робимо це тільки за необхідності та з належними гарантіями захисту.

7.1. У які країни передаються дані

• ОАЕ (Дубай) — для підбору об’єктів у Дубаї та Абу-Дабі, супроводу угод партнерами в еміраті.
• Таїланд (Пхукет) — для об’єктів у Південно-Східній Азії та роботи локальної команди.
• Туреччина — через партнерів-забудовників при поданні заявки на об’єкти в Стамбулі, Анталії та інших регіонах.
• Країни ЄС — через сервіси аналітики та хостингу (Google, Tilda, провайдери CDN).

7.2. Правові підстави передачі

• Ст. 49(1)(b) GDPR — передача необхідна для виконання договору з вами або переддоговірних заходів, вжитих за вашим запитом (наприклад, підбір об’єкта в Дубаї).
• Ст. 49(1)(a) GDPR — ваша явна згода після інформування про можливі ризики (наприклад, підписка на міжнародну розсилку).
• Standard Contractual Clauses (SCC) — типові договірні положення ЄС з партнерами в третіх країнах для гарантії належного рівня захисту.

7.3. Заходи захисту під час передачі

• передаємо мінімально необхідні дані (ім’я, телефон, тип запиту);
• вимагаємо від партнерів забезпечувати рівень захисту не нижче ст. 4 Закону № 2297-VI і GDPR;
• зберігаємо підтвердження згод і підстав передачі;
• у разі інциденту в партнера повідомляємо вас протягом 72 годин.

Cookies та аналітика

Cookies — це невеликі текстові файли, які сайт зберігає у вашому браузері для запам’ятовування налаштувань, аналітики або маркетингу. Ми використовуємо три типи:

Ви можете вимкнути cookies у налаштуваннях свого браузера. Без технічних cookies деякі функції сайту (форми, перемикання мови) можуть працювати некоректно. Згода на аналітичні та маркетингові cookies надається через cookie-banner під час першого відвідування сайту та може бути відкликана будь-якої миті.

Профілювання та автоматизовані рішення

Згідно зі ст. 22 GDPR ви маєте право не бути об’єктом рішень, заснованих виключно на автоматизованій обробці, які мають для вас юридичні або суттєві наслідки.

9.1. Що ми НЕ робимо автоматизовано

• не приймаємо рішень про схвалення або відмову в угоді без участі менеджера;
• не використовуємо алгоритми для визначення ціни або умов об’єкта індивідуально під користувача;
• не оцінюємо кредитоспроможність або платоспроможність інвестора автоматично.

9.2. Яке профілювання використовуємо

• Релевантний контент сайту — показ об’єктів у вибраному вами регіоні або ціновому діапазоні (на підставі ваших дій на сайті).
• Ретаргетинг у рекламних мережах — показ реклами Urban Invest на сторонніх сайтах після відвідування. Тільки з вашої згоди через маркетингові cookies.
• Аналітика когорт — анонімна сегментація відвідувачів для покращення сайту (без ідентифікації конкретних осіб).

9.3. Як відмовитися

Щоб відмовитися від профілювання та ретаргетингу:

• вимкніть маркетингові cookies у налаштуваннях сайту або cookie-banner;
• надішліть запит на hello@urban-invest.com.ua з темою «Відмова від профілювання»;
• використовуйте інструменти opt-out у самих рекламних мережах (Google Ads Settings, Meta Ad Preferences).

Ваші права як суб’єкта даних

Відповідно до Закону № 2297-VI і принципів GDPR, ви маєте право:

• Отримати доступ до своїх даних — дізнатися, які дані ми зберігаємо і як їх використовуємо (ст. 15 GDPR).
• Виправити неточні дані — наприклад, змінити телефон або email (ст. 16).
• Видалити дані («право на забуття»), якщо вони більше не потрібні для цілей обробки (ст. 17).
• Відкликати згоду на обробку будь-якої миті. Відкликання не впливає на законність обробки до моменту відкликання (ст. 7).
• Обмежити обробку — тимчасово призупинити використання даних (ст. 18).
• Отримати дані в переносимому форматі (наприклад, JSON або CSV) — ст. 20.
• Заперечити проти обробки на підставі законних інтересів або прямого маркетингу (ст. 21).
• Не бути об’єктом автоматизованих рішень, що мають юридичні або суттєві наслідки (ст. 22).
• Подати скаргу до наглядового органу:
  • в Україні — Уповноваженому Верховної Ради України з прав людини;
  • в ЄС — національному органу із захисту даних країни проживання (повний список: edpb.europa.eu).

Щоб реалізувати будь-яке з прав — надішліть запит на hello@urban-invest.com.ua з темою «Запит щодо персональних даних» або використайте форму в розділі «Керуйте своїми даними» внизу сторінки. Ми відповімо протягом 30 днів.

Безпека даних

Ми застосовуємо технічні та організаційні заходи для захисту ваших даних:

• HTTPS-шифрування на всіх сторінках сайту — дані передаються в захищеному вигляді.
• Обмеження доступу — тільки уповноважені співробітники мають доступ до персональних даних, в обсязі, потрібному для виконання їхніх обов’язків.
• Регулярний аудит безпеки та оновлення платформи Tilda і сторонніх сервісів.
• Резервне копіювання даних і захист від втрати.
• Мінімізація — зберігаємо тільки необхідні дані та видаляємо після закінчення строку.

У разі інциденту, здатного вплинути на ваші права (витік даних), ми повідомимо вас протягом 72 годин після виявлення, згідно зі ст. 33-34 GDPR.

Зміни політики

Ми можемо оновлювати Політику конфіденційності — наприклад, при зміні законодавства, появі нових сервісів аналітики або розширенні функціоналу сайту.

Про суттєві зміни ми повідомимо заздалегідь:

• банером на сайті;
• email-розсилкою підписникам;
• оновленням дати «Останнє оновлення» в шапці документа.

Поточна версія — 1.0 від 29 квітня 2026 року. Архів попередніх версій доступний за запитом на hello@urban-invest.com.ua.

Контакти для запитів

З будь-яких питань, пов’язаних з обробкою персональних даних:

Якщо ви вважаєте, що ми порушили ваші права щодо обробки персональних даних, ви також можете звернутися до Уповноваженого Верховної Ради України з прав людини — національного органу із захисту персональних даних в Україні, або до національного наглядового органу країни вашого проживання (для резидентів ЄС).