Политика конфиденциальности

1. Кто отвечает за ваши данные

Контролёр данных, PRIVATE OFFICE PROPERTY CO., LTD., компания зарегистрирована в Таиланде под номером 0835569011482, зарегистрированный офис: 64/244 Moo 5, Choeng Thale, Thalang, Phuket 83110, Thailand.

Отдельного инспектора по защите данных у нас не назначено. Все вопросы о конфиденциальности, запросы на доступ, исправление и удаление данных рассматривает наше контактное лицо по вопросам конфиденциальности. Пишите на privateofficeth@gmail.com с темой «Privacy request» или звоните по номеру +66822344067 (ежедневно с 09:00 до 21:00 по времени Таиланда, UTC+7).

2. На что распространяется политика

Политика распространяется на сайт privateoffice.ltd во всех языковых версиях, на размещённые на нём формы заявок и запросов собственников, а также на сообщения, которые вы отправляете нам через указанные на сайте каналы связи. Она не распространяется на сторонние сайты, на которые мы ссылаемся: у них свои политики.

3. Какие сведения мы собираем

Мы получаем сведения, которые вы сообщаете сами, и технические данные, которые возникают при использовании сайта. Как технические данные собираются в браузере, описано в Политике использования файлов cookie.

Мы не запрашиваем чувствительные персональные данные по смыслу статьи 26 Закона Таиланда о защите персональных данных, например, сведения о религии, здоровье, биометрии или судимости. Пожалуйста, не присылайте их. Если для сделки позже понадобятся документы, удостоверяющие личность или происхождение средств, мы запросим их отдельно и объясним зачем.

• Контактные данные: имя, email, телефон, предпочтительный канал связи, язык и валюта, текст сообщения.
• Контекст запроса по объекту: ссылка на объявление, ID объекта, тип запроса, город, тип сделки и страница, с которой отправлена заявка.
• Сведения из запроса собственника: расположение и тип объекта, ожидания по цене, а также фотографии, планировки и документы, которые вы решили нам передать.
• Технические данные: IP-адрес, тип и версия браузера, тип устройства и операционная система;
• примерное местоположение, определённое по IP-адресу;
• просмотренные страницы, страница перехода и идентификаторы сессии;
• для всех посетителей, без cookie: сигналы уровня страницы, страница, время, тип браузера и экрана, страница перехода и действия на странице,, которые передаются в Google Analytics и Microsoft Clarity без идентификаторов, связывающих визиты; только если вы разрешили аналитические cookie: идентификаторы Google Analytics и Clarity и события использования, просмотры страниц, клики по внешним ссылкам и то, провели ли вы на странице пять минут;
• события безопасности, например неудачные отправки форм и подозрение на автоматизированный доступ.

4. Зачем мы используем сведения и на каком основании

Согласно Закону о защите персональных данных B.E. 2562 (2019) («PDPA»), мы опираемся на следующие основания (статья 24, для обычных персональных данных, статья 19, для согласия):

• Ответить на ваш запрос и сделать следующие шаги, о которых вы просили,, действия по вашему запросу до заключения договора и наш законный интерес в ведении агентской деятельности.
• Оценить запрос собственника и подготовить продажу, действия по вашему запросу до заключения договора.
• Проверять точность объявлений, доступность, форму собственности, логистику просмотров и данные проекта, наш законный интерес в публикации точных объявлений.
• Защищать сайт, предотвращать злоупотребления и вести журналы аудита, наш законный интерес в безопасности, а при необходимости, исполнение требований закона.
• Выполнять бухгалтерские, налоговые и иные обязанности, установленные законом,, исполнение требований закона.
• Отправлять маркетинговые сообщения об объектах и рынке, ваше согласие, которое можно отозвать в любой момент.
• Использовать Google Analytics и Microsoft Clarity, для измерения без cookie и без идентификаторов: наш законный интерес понимать и улучшать работу сайта (раздел 24(5)); для аналитических cookie и идентификаторов: ваше согласие через баннер cookie. Аналитические cookie не устанавливаются, пока вы их не разрешите.

5. Маркетинг

Мы отправляем маркетинговые сообщения, только если вы их запросили или согласились их получать. В каждом таком сообщении есть способ отписаться; также можно отказаться в любой момент, написав на privateofficeth@gmail.com. Отзыв согласия не мешает нам отвечать на активный запрос: такие ответы, служебные сообщения, а не маркетинг.

6. Кому мы передаём сведения

Публичные страницы показывают только опубликованные сведения об объектах и статьи. Контактные данные из закрытых заявок никогда не показываются на публичных страницах, в карте сайта, в llms.txt, в ответах публичного API и через анонимные инструменты поиска.

Мы не используем сторонние CRM, рекламные пиксели (например, пиксель Meta) и другие маркетинговые трекеры. Мы не продаём данные заявок и не передаём их третьим лицам для их собственного маркетинга.

Мы передаём сведения только при необходимости:

• поставщикам услуг, которые обрабатывают данные по нашему поручению: Cloudflare, Inc. (доставка контента, безопасность и защита от ботов), провайдеру нашего виртуального сервера (сервер в регионе Сингапур), Google LLC (Google Tag Manager и Google Analytics 4, без cookie для всех посетителей, с cookie только после согласия на аналитику, а также Gmail для рабочей почты), Microsoft Corporation (Microsoft Clarity, без cookie для всех посетителей, с cookie только после согласия на аналитику);
• мессенджерам, WhatsApp (Meta), Telegram или LINE, только если вы сами решили связаться с нами через них;
• собственникам, девелоперам или партнёрским агентствам, если это нужно для организации просмотра или предложения, о котором вы просили, и только в объёме, необходимом для этого шага;
• юридическим, налоговым и техническим консультантам, связанным обязательством конфиденциальности;
• государственным органам, судам или регуляторам, если этого требует закон.

7. Как долго мы храним сведения

По окончании срока хранения мы удаляем данные или обезличиваем их так, чтобы по ним нельзя было вас идентифицировать.

• Активные запросы покупателей: 24 месяца с последнего контакта.
• Запросы, не перешедшие в сделку: 12 месяцев с последнего контакта, затем удаление или обезличивание.
• Запросы и поручения собственников: на срок сотрудничества, затем 5 лет, для бухгалтерских, налоговых целей и сроков исковой давности.
• Серверные журналы и журналы безопасности: 12 месяцев.
• Данные Google Analytics: хранятся у Google в течение срока, заданного в нашем ресурсе Analytics (Google Analytics 4 позволяет хранить данные на уровне событий 2 или 14 месяцев).
• Записи о согласии на маркетинг: пока согласие действует, плюс 12 месяцев как подтверждение, что оно было дано.

8. Безопасность

Доступ к заявкам и запросам собственников есть только у тех сотрудников и систем, которым он нужен для работы. Мы используем шифрованные соединения (HTTPS), разграничение доступа, защиту от ботов и журналирование действий администраторов. Никакая передача данных через интернет не защищена полностью, поэтому мы не можем гарантировать абсолютную безопасность. При утечке персональных данных мы уведомим Офис Комитета по защите персональных данных в течение 72 часов с момента, когда нам стало о ней известно, если утечка не несёт риска для ваших прав,, и без промедления уведомим вас, если риск высокий, как требует статья 37(4) PDPA.

9. Передача данных за пределы Таиланда

При передаче данных за рубеж мы опираемся на основания статей 28 и 29 PDPA: стандартные договорные условия поставщика о защите данных (включая стандартные договорные положения, если поставщик их предлагает) как надлежащие гарантии, выполнение действий по вашему запросу или ваше согласие, если оно требуется. Подробнее об этих гарантиях можно узнать у нашего контактного лица по вопросам конфиденциальности.

Некоторые наши поставщики хранят или обрабатывают персональные данные за пределами Таиланда:

• Cloudflare, Inc. (США), доставка контента, безопасность и защита от ботов для каждого запроса к сайту; данные могут обрабатываться в дата-центрах Cloudflare по всему миру.
• Провайдер нашего виртуального сервера, сайт, его база данных и серверные журналы размещены на сервере в регионе Сингапур.
• Google LLC (США), Google Tag Manager и Google Analytics 4 (без cookie для всех посетителей, cookie только после согласия) и Gmail для рабочей почты; Microsoft Corporation (США), Microsoft Clarity (без cookie для всех посетителей, cookie только после согласия).
• WhatsApp (Meta Platforms), Telegram и LINE, только для сообщений, которые вы сами отправляете нам через эти приложения; каждый провайдер обрабатывает данные по своей политике и может делать это за пределами Таиланда.

10. Ваши права

Направляйте запросы на privateofficeth@gmail.com с темой «Privacy request» и укажите сведения, по которым мы сможем найти нужную заявку. Мы можем попросить подтвердить вашу личность. Запрос на доступ мы выполним в течение 30 дней с момента получения, как требует статья 30 PDPA, и стараемся отвечать на остальные запросы в тот же срок. Если мы не можем выполнить запрос, мы объясним причину.

Если наш ответ вас не устроит, вы можете подать жалобу в Офис Комитета по защите персональных данных Таиланда (PDPC), сайт www.pdpc.or.th, email saraban@pdpc.or.th.

С учётом условий и исключений PDPA вы можете попросить нас:

• подтвердить, храним ли мы ваши данные, и предоставить доступ к ним или их копию;
• исправить неточные, неполные или устаревшие данные;
• удалить, уничтожить или обезличить данные, если законного основания для их хранения больше нет;
• приостановить или ограничить их использование на время рассмотрения запроса;
• возразить против обработки на основании законного интереса или против прямого маркетинга;
• получить часть данных в переносимом формате или передать их другому контролёру;
• отозвать ранее данное согласие.

11. Посетители из Европейской экономической зоны и Великобритании

Если к нашей обработке применяется GDPR или UK GDPR, у вас есть равнозначные права, и вы также можете подать жалобу в национальный надзорный орган. Правовые основания из раздела 4 соответствуют статье 6 GDPR: договор и преддоговорные действия, законные интересы, обязанность по закону и согласие.

12. Дети

Сайт предназначен для взрослых. По статье 19 Гражданского и торгового кодекса Таиланда совершеннолетие наступает в 20 лет, а по статье 20 PDPA для согласия несовершеннолетнего может потребоваться согласие лица, осуществляющего родительские права. Мы сознательно не собираем данные лиц младше 20 лет без такого согласия. Если вы считаете, что несовершеннолетний передал нам данные, свяжитесь с нами, и мы их удалим.

13. Изменения политики

Мы можем обновлять политику при изменении сервиса, инструментов или законодательства. Дата «последнее обновление» вверху страницы указывает на действующую редакцию. О существенных изменениях мы сообщим на сайте.

14. Контакты

PRIVATE OFFICE PROPERTY CO., LTD., 64/244 Moo 5, Choeng Thale, Thalang, Phuket 83110, Thailand

Контакт по вопросам конфиденциальности: privateofficeth@gmail.com

Телефон: +66822344067 (ежедневно с 09:00 до 21:00 по времени Таиланда, UTC+7)