Правовая информация
Последнее обновление: 1 августа 2026 г.
Настоящая политика разъясняет, какие персональные данные обрабатывает компания Noventis d.o.o. при управлении сайтом nreport.ai и оказании услуги nReport, для каких целей, на каком правовом основании, кому они передаются, как долго хранятся и какие права у вас есть. Она подготовлена в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и Законом о защите персональных данных (ZVOP-2).
Оператором персональных данных является:
По всем вопросам защиты персональных данных и для реализации прав пишите на privacy@nreport.ai либо на адрес юридического лица.
С учётом характера, объёма и целей обработки оператор не обязан назначать должностное лицо по защите данных (статья 37 GDPR). Если это изменится, контактные данные будут опубликованы здесь.
| Категория | Конкретные данные | Источник |
|---|---|---|
| Данные учётной записи | адрес электронной почты, имя (если указано), пароль в виде хеша, идентификатор поставщика входа (Google, Facebook), дата регистрации, язык | от вас или от поставщика входа |
| Данные заказа | адрес и идентификация запрашиваемого объекта, номер квартиры, тип недвижимости, подготовленные отчёты, баланс кредитов, история использования, время первого открытия отчёта, скачивания PDF и просмотра переговорного листа | от вас и из работы сервиса |
| Платёжные данные | сумма, валюта, время, статус платежа, идентификатор сессии у поставщика платежей, реквизиты счёта. Данные платёжной карты мы не получаем и не храним. | от поставщика платёжных услуг Stripe |
| Технические данные | IP-адрес, сведения о браузере и устройстве, время доступа, запрошенные URL, журналы ошибок | автоматически при использовании |
| Записи о согласиях | ваш выбор в отношении файлов cookie и его время, согласие на рассылку, согласие на немедленное исполнение при покупке | от вас |
| Переписка | содержание направленных нам сообщений и наши ответы | от вас |
| Данные об использовании и маркетинге | события в приложении, источники трафика, конверсии — только в объёме, разрешённом вашим согласием на файлы cookie | автоматически, при наличии согласия |
Особые категории персональных данных по статье 9 GDPR (например, о здоровье, вероисповедании или политических взглядах) мы не собираем и просим не направлять их нам.
| Цель | Правовое основание | Срок хранения |
|---|---|---|
| Ведение учётной записи и вход в систему | исполнение договора — ст. 6(1)(b) GDPR | до удаления учётной записи; далее до 30 дней в резервных копиях |
| Подготовка и предоставление заказанного отчёта | исполнение договора — ст. 6(1)(b) GDPR | в течение срока существования учётной записи, чтобы отчёты оставались доступны |
| Обработка платежей и предотвращение мошенничества | исполнение договора — ст. 6(1)(b); правовая обязанность — ст. 6(1)(c); законный интерес — ст. 6(1)(f) | по правилам хранения бухгалтерской документации |
| Выставление и хранение счетов, налоговые обязанности | правовая обязанность — ст. 6(1)(c) GDPR (ZDDV-1, ZGD-1) | 10 лет с конца года, к которому относится счёт |
| Транзакционные уведомления (подтверждение заказа, готовность отчёта, сброс пароля) | исполнение договора — ст. 6(1)(b) GDPR | до удаления учётной записи |
| Поддержка пользователей и рассмотрение жалоб | исполнение договора — ст. 6(1)(b); законный интерес — ст. 6(1)(f) | 3 года после завершения вопроса |
| Безопасность системы, журналы, предотвращение злоупотреблений | законный интерес — ст. 6(1)(f) GDPR | как правило 90 дней; дольше только при расследовании конкретного инцидента |
| Измерение посещаемости и улучшение сервиса (аналитика) | согласие — ст. 6(1)(a) GDPR и ст. 225 ZEKom-2 | до отзыва согласия; файлы cookie — по срокам Политики файлов cookie |
| Реклама и измерение её эффективности | согласие — ст. 6(1)(a) GDPR и ст. 225 ZEKom-2 | до отзыва согласия |
| Рассылка новостей | согласие — ст. 6(1)(a) GDPR | до отписки или отзыва согласия |
| Заявление или защита правовых требований | законный интерес — ст. 6(1)(f) GDPR | до истечения сроков исковой давности |
Там, где мы опираемся на законный интерес, проведено взвешивание этого интереса и ваших прав. Краткое изложение предоставим по запросу на privacy@nreport.ai.
Адрес запрашиваемого объекта для нас является данными заказа. Если объект связан с вами (например, ваше место жительства), он одновременно является вашими персональными данными и обрабатывается так же, как прочие данные заказа.
Отчёт может содержать данные публичных реестров, относящиеся к третьим лицам, — в частности, если для объекта доступна выписка из поземельной книги со сведениями о собственности или обременениях. Эти данные мы обрабатываем исключительно для подготовки заказанного вами отчёта на основании законного интереса по статье 6(1)(f) GDPR и только в том объёме, в котором они уже общедоступны в реестре.
Мы не формируем на их основе профили лиц, не ведём отдельную базу данных собственников и не используем их для маркетинга. Поскольку данные получены не напрямую от субъекта и индивидуальное уведомление потребовало бы несоразмерных усилий, мы опираемся на исключение статьи 14(5)(b) GDPR и вместо индивидуального уведомления публикуем настоящую политику.
Как заказчик вы отвечаете за наличие законного интереса в отношении запрашиваемого объекта (например, планируемая покупка, аренда, финансирование, оценка или право собственности). Сервис нельзя использовать для слежки, домогательств или профилирования лиц.
Для подготовки отчётов мы используем общедоступные источники: реестры Геодезического управления Республики Словении (кадастр недвижимости, реестр недвижимости, Реестр рынка недвижимости), поземельную книгу, реестр энергетических сертификатов, картографические источники и опубликованные объявления о недвижимости. Эти источники находятся вне нашего контроля, к ним применяются условия их операторов.
Мы не продаём персональные данные. Мы передаём их только обработчикам, действующим по нашим указаниям на основании договора об обработке (статья 28 GDPR), а также органам власти, когда это требуется по закону.
| Получатель | Цель | Место обработки | Основание передачи |
|---|---|---|---|
| Supabase, Inc. | база данных, вход пользователей, файловое хранилище, серверные функции | ЕС (Франкфурт, eu-central-1); компания в США | договор об обработке и стандартные договорные положения |
| Railway Corp. | хостинг серверной части, очереди задач и формирование PDF | США / ЕС | стандартные договорные положения |
| Vercel Inc. | хостинг и доставка сайта | ЕС / США | стандартные договорные положения, EU-US Data Privacy Framework |
| Cloudflare, Inc. | сетевой посредник, защита от злоупотреблений и атак | глобальная сеть | стандартные договорные положения, EU-US Data Privacy Framework |
| Stripe Payments Europe, Ltd. | проведение платежей, предотвращение мошенничества (для этой цели — самостоятельный оператор) | Ирландия, США | стандартные договорные положения |
| Anthropic, PBC | генерация текстовых частей отчёта языковой моделью | США | стандартные договорные положения; данные не используются для обучения моделей |
| Google Ireland Ltd. / Google LLC | карты, поиск адресов и геокодирование; языковая модель Gemini; Google Analytics (только при согласии) | Ирландия, США | стандартные договорные положения, EU-US Data Privacy Framework |
| Meta Platforms Ireland Ltd. | измерение эффективности рекламы (только при маркетинговом согласии) | Ирландия, США | стандартные договорные положения, EU-US Data Privacy Framework |
| Resend, Inc. | отправка транзакционных писем | США | стандартные договорные положения |
| MailerLite Limited | рассылка новостей (только при согласии) | Европейский союз | передача в третьи страны отсутствует |
Мы также можем раскрыть данные суду, налоговому или надзорному органу, полиции или иному компетентному органу, когда обязаны это сделать, а также нашему бухгалтеру, адвокату или аудитору в необходимом для их работы объёме. При реорганизации или продаже бизнеса данные могут перейти к правопреемнику, о чём мы уведомим заранее.
Некоторые обработчики зарегистрированы или имеют подразделения поддержки в Соединённых Штатах Америки. В таких случаях передача основывается на решении Европейской комиссии об адекватности для EU-US Data Privacy Framework (если получатель сертифицирован) либо на стандартных договорных положениях Комиссии, дополненных оценкой воздействия передачи и дополнительными техническими мерами, такими как шифрование при передаче и хранении и ограничение доступа.
Копию применяемых гарантий можно запросить на privacy@nreport.ai.
Отчёт, включая ориентировочную оценку стоимости объекта, формируется автоматически без проверки человеком. Такая обработка касается объекта недвижимости и не порождает правовых последствий для физического лица и не влияет на него сходным существенным образом, поэтому не является автоматизированным принятием решений по смыслу части 1 статьи 22 GDPR.
Мы не используем ваши персональные данные для автоматизированной оценки кредитоспособности, риска или аналогичного ранжирования лиц.
При нарушении защиты персональных данных, которое может повлечь высокий риск для ваших прав и свобод, мы уведомим вас без неоправданной задержки, а о нарушении сообщим Уполномоченному по информации в течение 72 часов.
В отношении своих персональных данных вы имеете право на:
Запросы направляйте на privacy@nreport.ai. Мы отвечаем не позднее одного месяца с момента получения; при сложном запросе срок может быть продлён на два месяца, о чём мы сообщим. Реализация прав бесплатна; при явно необоснованных или чрезмерных запросах мы вправе взимать разумную плату либо отказать. В целях безопасности мы можем запросить дополнительные сведения для подтверждения вашей личности.
Удаление учётной записи и данных можно также запросить через специальную форму на сайте. Часть данных мы обязаны хранить несмотря на запрос об удалении, если этого требует закон, — в частности выставленные счета в течение налогового срока хранения.
Если вы считаете, что обработка ваших персональных данных нарушает законодательство, вы вправе подать жалобу в надзорный орган:
Жалобу можно подать также в надзорный орган страны вашего обычного места жительства или места предполагаемого нарушения.
Предоставление адреса электронной почты и данных об объекте является условием заключения и исполнения договора — без них мы не можем подготовить и передать отчёт. Предоставление данных для рассылки и согласие на необязательные файлы cookie полностью добровольны; отказ от них не влияет на использование сервиса.
Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные. Если мы обнаружим, что обработали данные несовершеннолетнего без надлежащего основания, мы их удалим. Если вы полагаете, что это произошло, сообщите нам на privacy@nreport.ai.
Сайт содержит ссылки на страницы третьих лиц (например, официальные реестры или площадки объявлений). Мы не отвечаем за их содержание и обращение с персональными данными; рекомендуем ознакомиться с их политиками конфиденциальности.
Мы можем обновлять политику при изменении сервиса, обработчиков или законодательства. Каждая версия содержит дату последнего обновления. О существенных изменениях мы уведомляем зарегистрированных пользователей по электронной почте или уведомлением на сайте; если изменение требует вашего согласия, мы получим его отдельно.