Политика конфиденциальности
Действует с: 6 ноября 2026 г.
Этот текст — перевод для удобства. Если он расходится с латышской версией, обязательной является латышская версия. Открыть латышскую версию
Действует с: 6 ноября 2026 г. Предыдущая версия: 8 октября 2026 г.
1. Кто мы
Opernt (opernt.com) — онлайн-платформа для управления арендой квартир и других объектов. Сервис предоставляет:
SIA "Qhosting" Регистрационный № 40103183497 Юридический адрес: Mauriņu iela 29A-33, Mārupe, Mārupes nov., LV-2167, Латвия Контакт по защите данных: privacy@opernt.com
В этой политике "Opernt", "мы" и "наш" означают SIA "Qhosting". "Сервис" — это сайт Opernt, приложение и портал арендатора.
2. На кого распространяется эта политика
Эта политика распространяется на:
- арендодателей и управляющих объектами, которые создают аккаунт Opernt ("Пользователи");
- арендаторов и другие контактные лица, данные которых Пользователи вносят в Сервис;
- арендаторов, которые пользуются порталом арендатора;
- посетителей opernt.com.
3. Наша роль: контролёр или обработчик
| Данные | Кто решает, как используются данные (контролёр) | Роль Opernt |
|---|---|---|
| Аккаунт Пользователя, настройки и данные подписки | Opernt | Контролёр |
| Данные собственного банковского счёта Пользователя, если Пользователь подключает банк | Opernt | Контролёр |
| Данные арендаторов и контактных лиц, внесённые Пользователем (включая данные плательщиков в банковских операциях) | Пользователь (арендодатель) | Обработчик |
| Данные об использовании портала арендатора | Пользователь (арендодатель) | Обработчик; контролёр в части безопасности входа и журналов безопасности |
| Данные о посещении сайта | Opernt | Контролёр |
Если вы арендатор, основным контролёром ваших данных, как правило, является ваш арендодатель. С вопросами о ваших данных сначала обращайтесь к арендодателю. Если вы напишете нам, мы передадим ваш запрос арендодателю и поможем ему его выполнить.
Отношения между Opernt как обработчиком и Пользователем как контролёром регулируются Условиями обработки данных, которые являются приложением к Условиям использования.
4. Какие данные мы обрабатываем
4.1. Данные Пользователя: имя или название компании, адрес электронной почты, номер телефона, реквизиты для счетов (адрес, регистрационный номер или персональный код, если вы его указываете, банковский счёт), язык, настройки и данные для входа.
4.2. Данные портфеля: объекты и квартиры, договоры аренды, суммы аренды, сроки оплаты, начисления, счета, платежи, депозиты, акты приёма-передачи, загруженные документы и заметки.
4.3. Банковские данные: если вы подключаете банковский счёт. См. раздел 5.
4.4. Данные арендаторов и контактных лиц, внесённые Пользователем:
- имя, адрес электронной почты и номер телефона;
- условия договора аренды, начисления, платежи, задолженность и депозит;
- документы;
- персональный код или дата рождения, если Пользователь их вносит, например в договоре аренды.
Сервис не предназначен для данных особых категорий, например данных о здоровье. Пожалуйста, не вносите их.
4.5. Данные о коммуникации:
- электронные письма и обращения в поддержку;
- уведомления и напоминания, отправленные Сервисом, и статус их доставки.
4.6. Технические данные:
- IP-адрес, информация об устройстве и браузере;
- время входа;
- журналы безопасности и ошибок;
- статистика посещений публичных страниц сайта (просмотры страниц, источник перехода, браузер, тип устройства и страна), которую наш поставщик аналитики собирает без файлов cookie;
- файлы cookie, как описано в Политике использования файлов cookie;
- файлы cookie конверсий Google Ads, включая `_gcl_au`, `_gcl_aw`, `_gcl_gs`, `_gcl_gb`, `_gcl_ag` и `_gcl_dc`. Они измеряют, привёл ли переход с нашей рекламы к конверсии. Каждый хранится 90 дней. Поставщик — Google. Данные могут передаваться в Соединённые Штаты. Google LLC сертифицирована по Рамочной программе конфиденциальности данных ЕС—США (EU–US Data Privacy Framework).
4.7. Данные о платежах за подписку (после введения платных тарифов): тариф, счета и статус платежей. Данные платёжных карт обрабатывает платёжный провайдер. Мы их не видим и не храним.
5. Подключение банковского счёта
Подключение банковского счёта необязательно. Оно позволяет Opernt автоматически распознавать входящие арендные платежи.
Кто предоставляет доступ. Доступ к информации о банковском счёте предоставляет Enable Banking Oy (Финляндия). Это лицензированный поставщик услуг информации о счетах, находящийся под надзором Управления финансового надзора Финляндии. У самого Opernt такой лицензии нет, и он использует сервис Enable Banking.
Вход. Вы подтверждаете подключение в среде своего банка. Мы никогда не видим и не храним ваши данные для входа в интернет-банк.
Что мы получаем:
- имя владельца счёта, IBAN и валюту;
- операции по счёту: дата, сумма, валюта, имя и счёт плательщика или получателя, назначение платежа и банковская ссылка.
Согласие, которое вы даёте банку, может допускать доступ к остаткам на счёте, но Opernt не запрашивает и не хранит остатки.
Зачем:
- чтобы распознавать арендные платежи и сопоставлять их с начислениями;
- чтобы показывать статус платежей;
- чтобы готовить отчёты.
Мы не используем банковские данные для рекламы, оценки кредитоспособности или профилирования и не продаём их.
Операции, не связанные с арендой. Мы храним входящие (кредитовые) операции по подключённому счёту для распознавания платежей; исходящие (дебетовые) операции не сохраняются. Нераспознанные входящие операции тоже могут сохраняться. Их видите только вы. Рекомендуем использовать для арендных платежей отдельный банковский счёт.
Как долго действует доступ и как его отозвать:
- Доступ к банковскому счёту действует до 180 дней. После этого подключение нужно подтвердить заново.
- Вы можете отозвать доступ в любое время в настройках Opernt или в своём интернет-банке.
- После отзыва новые данные не запрашиваются, а сеанс доступа закрывается.
- Уже полученные операции остаются в вашем аккаунте, пока вы не отключите банк или не удалите аккаунт.
Правовое основание: исполнение договора (статья 6(1)(b) GDPR) и согласие, которое вы даёте своему банку.
Данные плательщиков. В операциях могут быть имена и счета других людей, например арендаторов. Мы обрабатываем эти данные по поручению арендодателя как обработчик.
6. Цели и правовые основания
| Цель | Правовое основание (статья 6 GDPR) |
|---|---|
| Создание аккаунта и предоставление Сервиса | Исполнение договора |
| Подключение к банку и распознавание платежей | Исполнение договора |
| Отправка арендаторам начислений, счетов, напоминаний и уведомлений от имени Пользователя | Указания Пользователя (Opernt как обработчик) |
| Поддержка клиентов | Исполнение договора; законные интересы |
| Безопасность, предотвращение мошенничества и злоупотреблений, исправление ошибок | Законные интересы |
| Выставление счетов и учёт подписки Opernt | Юридическая обязанность |
| Улучшение Сервиса на основе агрегированной статистики | Законные интересы |
| Статистика посещений публичных страниц сайта (без файлов cookie) | Законные интересы |
| Новостные и маркетинговые письма | Согласие (вы можете отозвать его в любое время) |
| Файлы cookie конверсий Google Ads | Согласие (вы можете отозвать его в любое время) |
7. Автоматизированная обработка
Opernt автоматически сопоставляет банковские операции с начислениями и предлагает или выполняет привязку. Это вспомогательный инструмент. Он не принимает решений, которые имели бы для вас или для арендаторов правовые или другие существенные последствия. Пользователь может в любое время проверить и изменить любую привязку. Мы не занимаемся профилированием.
8. Поставщики услуг и место хранения данных
Ваши данные хранятся в Европейском союзе. База данных и файлы находятся в Ирландии.
Для предоставления Сервиса мы используем следующих поставщиков услуг (субобработчиков):
| Поставщик | Функция | Местонахождение данных | Гарантии |
|---|---|---|---|
| Supabase, Inc. | База данных, аутентификация, хранение файлов | ЕС (Ирландия) | Соглашение об обработке данных; Стандартные договорные положения |
| Vercel, Inc. | Хостинг приложения и сайта | ЕС (Ирландия) для обработки; глобальная сеть доставки контента | Соглашение об обработке данных; Стандартные договорные положения; Рамочная программа конфиденциальности данных ЕС—США |
| Enable Banking Oy | Подключение банковского счёта | ЕС (Финляндия) | Лицензированный поставщик услуг информации о счетах |
| Resend, Inc. | Доставка электронной почты | США | Соглашение об обработке данных; Стандартные договорные положения; Рамочная программа конфиденциальности данных ЕС—США |
| Sentry (Functional Software, Inc.) | Мониторинг ошибок | ЕС (Германия) | Соглашение об обработке данных; Стандартные договорные положения |
| Umami Software, Inc. | Статистика посещений сайта (без файлов cookie) | ЕС | Соглашение об обработке данных; Стандартные договорные положения |
| Google Ireland Limited и Google LLC | Измерение конверсий Google Ads | США | Рамочная программа конфиденциальности данных ЕС—США (EU–US Data Privacy Framework). Google LLC сертифицирована по этой программе |
Некоторые поставщики — американские компании и могут получать доступ к данным из-за пределов ЕЭЗ, например для технической поддержки. В таких случаях передача защищена Стандартными договорными положениями Европейской комиссии или Рамочной программой конфиденциальности данных ЕС—США.
Мы поддерживаем этот список в актуальном состоянии. О новых субобработчиках мы заранее уведомляем Пользователей, как указано в Условиях обработки данных.
9. С кем ещё мы можем делиться данными
- Профессиональные консультанты, например бухгалтеры и юристы, при условии конфиденциальности.
- Государственные органы, если этого требует закон.
- Новый владелец, если бизнес реорганизуется или продаётся, и он принимает на себя те же обязательства по защите данных.
Мы не продаём персональные данные.
10. Как долго мы храним данные
| Данные | Срок хранения |
|---|---|
| Данные аккаунта и портфеля | Пока аккаунт активен. После удаления аккаунта данные удаляются в течение 30 дней. |
| Банковские операции | Пока аккаунт активен или пока вы не отключите банк либо не удалите аккаунт. |
| Данные сеанса доступа к банку | До истечения или отзыва согласия |
| Резервные копии | До 7 дней после удаления |
| Журналы безопасности и технические журналы | До 90 дней |
| Переписка с поддержкой | 2 года после последнего контакта |
| Сообщения о проблемах и снимки экрана | 12 месяцев |
| Счета Opernt и бухгалтерские записи | В течение срока, который требует Закон о бухгалтерском учёте Латвии |
| Согласие на маркетинг | Пока согласие не отозвано |
Данные могут храниться дольше, если этого требует закон или если это нужно для разрешения спора.
11. Безопасность
Мы применяем следующие меры безопасности:
- зашифрованные соединения (TLS);
- шифрование данных при хранении (через наших хостинг-провайдеров);
- контроль доступа, чтобы каждый Пользователь видел только свои данные (включая защиту на уровне строк базы данных);
- отдельное хранилище секретов банковского подключения с ограниченным доступом;
- доступ к данным только тогда, когда это нужно для поддержки или безопасности.
В случае утечки персональных данных мы действуем в порядке, предусмотренном GDPR, и при необходимости уведомляем Государственную инспекцию данных и пострадавших лиц.
12. Ваши права
Вы имеете право:
- получить доступ к своим данным и получить их копию;
- исправить неточные данные;
- потребовать удаления своих данных;
- ограничить обработку или возразить против неё;
- получить свои данные в переносимом формате;
- в любое время отозвать согласие.
Большую часть данных вы можете исправить, экспортировать (ZIP-архив с файлами CSV и загруженными документами) или удалить сами в настройках аккаунта. В остальных случаях пишите на privacy@opernt.com. Мы отвечаем в течение одного месяца. Нам может потребоваться подтвердить вашу личность.
Если вы арендатор, см. раздел 3.
Вы вправе подать жалобу в Государственную инспекцию данных Латвии (Elijas iela 17, Рига, LV-1050, www.dvi.gov.lv) или в надзорный орган вашей страны.
13. Возрастное ограничение
Сервис предназначен для лиц от 18 лет.
14. Файлы cookie
Мы используем строго необходимые файлы cookie для работы Сервиса и файлы cookie конверсий Google Ads для измерения нашей рекламы. Такие файлы cookie, как `_gcl_au`, хранятся 90 дней. Поставщик — Google (Google Ireland Limited и Google LLC). Данные этих файлов cookie могут передаваться в Соединённые Штаты. Google LLC сертифицирована по Рамочной программе конфиденциальности данных ЕС—США (EU–US Data Privacy Framework). Полный список, цели и сроки — в Политике использования файлов cookie.
15. Изменения в этой политике
Мы можем обновлять эту политику. О существенных изменениях мы сообщим Пользователям по электронной почте или в Сервисе не менее чем за 30 дней до их вступления в силу. Актуальная версия всегда доступна на opernt.com.