Perlindungan Privasi (GDPR)
Prinsip Perlindungan Data Peribadi (GDPR)
portal 4GlobalEstate
Versi: 1.1
Tarikh kuat kuasa: 1. 5. 2026
Pengawal data peribadi: 4DEIVIA Systems s.r.o.
Artikel I – Pengenalpastian Pengawal
Pengawal data peribadi ialah Pengendali portal 4GlobalEstate:
| Data | Nilai |
|---|---|
| Nama / Nama Penuh | 4DEIVIA Systems s.r.o. |
| Alamat Berdaftar | Stodolní 849/4, 743 01 Bílovec, Česká republika |
| Nombor Pendaftaran Syarikat | 29483930 |
| Nombor Pendaftaran Cukai | CZ29483930 |
| Peti Data | 7nfi7et |
| E-mel Hubungan | [email protected] |
Artikel II – Data peribadi apakah yang kami proses
2.1 Data Pendaftaran dan Pengenalan
Pengiklan Persendirian (B2C): minimum untuk operasi akaun — terutamanya e-mel untuk pengesahan akaun. Nama, telefon atau alamat pengebilan tidak diperlukan untuk meletakkan iklan persendirian.
Agensi hartanah / Pengiklan B2B: sebagai tambahan, Nombor Pendaftaran Perniagaan, nama syarikat, alamat pengebilan dan data broker setakat yang diperlukan untuk hubungan kontrak dan pengebilan.
2.2 Data iklan dan maklumat hubungan pada iklan
Iklan peribadi: dalam butiran iklan tiada borang pertanyaan pusat dengan nama dan nombor telefon pihak yang berminat. Pengiklan boleh secara sukarela menyatakan kaedah hubungan di luar Portal (cth. Signal, Telegram, Threema) — data ini diterbitkan sendiri olehnya dan komunikasi berlaku di luar Portal antara dia dan pihak yang berminat; Pengendali tidak menyimpan kandungan komunikasi sedemikian.
Iklan agensi hartanah: dalam maklumat hubungan iklan, data agensi hartanah (telefon, e-mel, dsb.) boleh diterbitkan. Pihak yang berminat boleh menghubungi agensi hartanah melalui borang pertanyaan di Portal — lihat perenggan 2.5.
2.3 Kandungan iklan:
- Teks, gambar, parameter teknikal hartanah
- Terjemahan penerangan iklan yang disimpan (dihasilkan atas permintaan pengguna melalui API terjemahan mesin — lihat Perkara IV perenggan 2)
2.4 Data pembayaran:
- Rekod pembayaran yang telah dibuat (tarikh, amaun, status, kaedah pembayaran)
- Untuk pembayaran kad, Pengendali tidak menyimpan nombor kad pembayaran — ini diproses secara eksklusif oleh gerbang pembayaran bersepadu (Stripe, PayU, Revolut Business Gateway)
- Untuk pembayaran mata wang kripto, kami hanya menyimpan hash transaksi, pengecam mata wang, amaun dan status pembayaran pada infrastruktur kami (tanpa akses kepada kunci peribadi pengguna)
2.5 Pertanyaan untuk iklan agensi hartanah (hanya untuk agensi hartanah, bukan untuk iklan persendirian)
Jika pihak yang berminat mengisi borang untuk iklan agensi hartanah, kami memproses nama, e-mel, pilihan telefon dan teks mesej hanya untuk tujuan penghantaran e-mel segera kepada broker / agensi hartanah dan pengesahan ringkas kepada pihak yang berminat. Kami tidak menyimpan kandungan pertanyaan dalam pangkalan data Portal — hanya jumlah keseluruhan pertanyaan yang dihantar (tanpa data peribadi pihak yang berminat) untuk iklan tersebut akan meningkat, yang dilihat oleh agensi hartanah dalam statistik iklan.
2.6 Data teknikal:
- Alamat IP
- Rekod akses ke Portal (pencatat)
- Kuki dalam skop yang ditakrifkan oleh Dasar Kuki
Artikel III – Tujuan Pemprosesan dan Asas Undang-undang
Asas undang-undang dinyatakan mengikut Perkara 6 perenggan 1 Peraturan GDPR — dalam jadual, sentiasa dinyatakan huruf (a, b, c atau f), yang mana tujuan tersebut disokong oleh undang-undang:
- huruf a) — persetujuan subjek data
- huruf b) — pelaksanaan kontrak
- huruf c) — pemenuhan kewajipan undang-undang
- huruf f) — kepentingan sah pengawal data
| Tujuan pemprosesan | Asas Undang-undang | Perkara 6 perenggan 1 GDPR |
|---|---|---|
| Pengurusan akaun pengguna dan pengiklanan | Pelaksanaan kontrak | huruf b) |
| Penghantaran invois dan dokumentasi cukai | Memenuhi kewajipan undang-undang | huruf c) |
| Pemberitahuan status iklan (amaran 72 jam) | Pelaksanaan kontrak | huruf b) |
| Pencegahan penipuan, spam dan pengesahan identiti B2B | Kepentingan sah | perenggan f) |
| Penapisan bot dan perlindungan integriti statistik | Kepentingan sah | perenggan f) |
| Statistik tontonan iklan agregat (cap jari pelawat tanpa nama) | Kepentingan sah | perenggan f) |
| Penyerahan pertanyaan kepada agensi hartanah (borang pada iklan agensi hartanah) | Pelaksanaan kontrak / kepentingan sah | huruf b) / f) |
Komunikasi pihak yang berminat dengan pengiklan persendirian di luar Portal (Signal, Telegram, Threema, dsb.) tiada dalam jadual — Pengendali bukan pengawal kandungan mesej, hanya membenarkan paparan kenalan yang dipilih sendiri oleh pengiklan.
Perkara IV – Penerima dan Subpemproses
4.1 Penghantaran data peribadi (akaun, pembayaran, operasi)
Data pendaftaran dan pengenalan dari Perkara II perenggan 2.1, metadata pembayaran dari perenggan 2.4, permintaan dari perenggan 2.5 (penghantaran kepada RK) dan data teknikal dari perenggan 2.6 boleh dihantar kepada subpemproses berikut:
| Subpemproses | Tujuan | Alamat Berdaftar |
|---|---|---|
| Stripe, Inc. (stripe.com) | Pemprosesan pembayaran kad (global / berbilang mata wang) | USA (klausa kontrak standard) |
| PayU S.A. (payu.cz) | Pemprosesan pembayaran kad (pasaran tempatan / serantau) | Poland / EU (mengikut produk) |
| Revolut Ltd (Gerbang Perniagaan Revolut) | Pemprosesan pembayaran kad dalam EUR, PLN, USD | EU / UK (mengikut produk) |
| Hetzner Online GmbH | Operasi infrastruktur pelayan | Finland |
| Pengendali (pemprosesan dalaman) | Perekodan hash transaksi mata wang kripto dan status pembayaran pada blockchain | Finland |
Hanya data yang diperlukan untuk pelaksanaan pembayaran (biasanya e-mel untuk pengesahan, jumlah dan mata wang pembayaran, pengecam pesanan) yang dihantar ke gerbang pembayaran. Data kad pembayaran diproses secara eksklusif oleh gerbang yang berkaitan dan Pengendali tidak mempunyai akses kepadanya. Untuk mata wang kripto, kami tidak memproses kunci peribadi pengguna — hanya hash transaksi dan metadata yang diperlukan untuk memadankan pembayaran dengan iklan.
4.2 Terjemahan penerangan iklan (AI) — tanpa data daripada akaun pengguna
Google Ireland Limited (API terjemahan mesin Gemini, Google Cloud) digunakan secara eksklusif untuk terjemahan sukarela teks tajuk dan penerangan iklan, yang dimulakan oleh pengguna dalam butiran iklan. Kami tidak menghantar data daripada pendaftaran atau profil ke API terjemahan mesin: tiada e-mel, telefon, nama, nombor ID perniagaan atau alamat pengebilan.
Secara teknikal, hanya teks tajuk dan penerangan hartanah (serta kod bahasa sumber dan sasaran) dihantar ke API. Kami menyimpan hasil terjemahan dalam pangkalan data Portal. Terjemahan teks statik antara muka portal berlaku di luar operasi (alat pentadbir dalaman) dan tidak mengandungi data peribadi pelawat atau pengiklan.
Nota: Jika pengiklan memasukkan maklumat hubungan dalam penerangan itu sendiri, ia mungkin muncul dalam teks penerangan walaupun di luar akaun; Pengendali tidak menghantar teks sedemikian untuk terjemahan secara automatik dan mengesyorkan agar maklumat hubungan dimasukkan dalam medan berstruktur iklan, bukan dalam penerangan.
Artikel V – Aliran Data Peribadi (Rajah Data)
Pengiklan (akaun + iklan)
│
▼
4GlobalEstate (pentadbir)
│
├──► Pengehosan ──────────────────────────── data peribadi akaun, log
│
├──► Stripe / PayU / Revolut ── pembayaran kad
│
├──► Rekod dalaman ─────────────────── hash transaksi kripto
│
└──► Google (Gemini API — hanya pada klik “Terjemah”)
└── hanya teks tajuk dan penerangan iklan, bukan e-mel / telefon daripada akaun
Artikel VI – Kuki dan Storan Pelayar
6.1 Portal menggunakan fail kuki dan juga localStorage (storan di sisi peranti) dalam pelayar. Kami tidak menggunakan kuki pihak ketiga untuk pengiklanan, pemasaran semula atau perkhidmatan seperti Google Analytics. Bar kuki untuk kuki pemasaran atau analitik pihak ketiga tidak wujud di Portal pada masa ini — oleh itu, tiada apa-apa untuk 'meluluskan' dalam kategori yang tidak digunakan oleh Portal.
6.2 Fail kuki yang sebenarnya disimpan oleh Portal:
| Nama (anggaran) | Tujuan | Kesahan Biasa |
|---|---|---|
sessionid |
Log masuk, keselamatan sesi, atau kegemaran dalam sesi untuk pengguna yang tidak log masuk | Sehingga tamat sesi / mengikut pelayar |
csrftoken |
Perlindungan Borang (CSRF) | Mengikut pelayar |
django_language |
Mengingat bahasa antara muka yang dipilih | sehingga 365 hari |
ge_preferred_fiat |
Mengingat mata wang fiat yang dipilih (pasaran asing ROW) | sehingga 365 hari |
g4e_vid |
Pengecaman pelawat tanpa nama untuk statistik tontonan iklan agregat (tanpa pemprofilan untuk pengiklanan) | sehingga 365 hari |
geo_banner_dismissed |
Mengingat penutupan sepanduk geo maklumat | 7 hari |
6.3 Iklan Kegemaran untuk pengguna yang tidak log masuk disimpan terutamanya dalam localStorage pelayar (bukan dalam kuki pemasaran). Selepas log masuk, kegemaran boleh disegerakkan ke akaun dalam pangkalan data Pengendali.
6.4 Bahasa dan Mata Wang untuk Pengguna Log Masuk — pilihan boleh disimpan dalam profil akaun (pangkalan data). Untuk kemudahan dan untuk pelawat tanpa akaun, Portal juga menggunakan kuki django_language dan ge_preferred_fiat; untuk pengguna yang log masuk, kuki ini tidak diperlukan secara teknikal, jika pilihan disimpan dalam profil. Log masuk itu sendiri memerlukan kuki sesi (sessionid).
6.5 Jika pada masa hadapan kami menggunakan pengukuran trafik pihak ketiga atau kuki pemasaran, kami akan menambah persetujuan termaklum (opt-in) dan tetapan kuki; sehingga itu, hanya kategori yang dinyatakan di atas yang terpakai.
Artikel VII – Pemadaman Akaun dan berapa lama kami menyimpan data
Pemadaman akaun pengguna berlaku secara eksklusif berdasarkan permintaan yang dihantar melalui e-mel ke alamat Pengendali (). Selepas mengesahkan identiti pemohon, kami akan memadamkan akaun, log masuk, profil dan iklan daripada operasi Portal — pengguna tidak akan dapat log masuk semula dan tidak akan melihat datanya dalam antara muka. Kami tidak menyimpan keseluruhan akaun "selama tiga tahun lagi" — itu tidak akan sepadan dengan pemadaman.[email protected]
Apa yang mungkin kekal di luar Portal secara luar biasa (undang-undang atau perakaunan, bukan pangkalan data akaun biasa):
| Apa | Mengapa |
|---|---|
| Invois dan dokumen cukai | Jika anda telah membayar dengan kami, kami mesti mengarkibkannya 10 tahun (undang-undang perakaunan). Ini adalah dokumen perakaunan, bukan akaun aktif di Portal. |
| Sandaran pelayan | Salinan teknikal akan ditimpa dari masa ke masa (biasanya dalam 30 hari). |
| Log (IP) | Keselamatan operasi, maks. 12 bulan. |
Perkara VIII – Hak Subjek Data
Sebagai subjek data, anda mempunyai hak-hak berikut:
- Hak Akses – anda berhak meminta senarai data peribadi yang diproses.
- Hak Pembetulan – anda berhak meminta pembetulan data peribadi yang tidak tepat.
- Hak Pemadaman ("hak untuk dilupakan") – selepas akaun dipadam, kami akan memadam data dari Portal; pengecualian hanya kekal untuk kewajipan dari Perkara VII (cth. arkib invois).
- Hak untuk Sekatan Pemprosesan – anda berhak meminta sekatan pemprosesan dalam kes-kes yang ditetapkan oleh undang-undang.
- Hak untuk mudah alih – anda berhak untuk mendapatkan data anda dalam format yang boleh dibaca mesin.
- Hak untuk membantah – anda berhak untuk membantah pemprosesan berdasarkan kepentingan yang sah.
- Hak untuk menarik balik persetujuan – anda berhak untuk menarik balik persetujuan untuk pemprosesan pada bila-bila masa (kuki, dsb.).
Cara pelaksanaan hak: Hantar permintaan secara elektronik ke alamat . Kami akan membalas permintaan dalam masa 30 hari dari tarikh penerimaannya.[email protected]
Pihak Berkuasa Penyeliaan: Jika anda percaya bahawa pemprosesan data peribadi anda melanggar GDPR, anda berhak untuk memfailkan aduan dengan Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Artikel IX – Keselamatan
9.1 Pengendali telah mengambil langkah-langkah teknikal dan organisasi untuk melindungi data peribadi, terutamanya:
- Penghantaran data yang disulitkan (HTTPS/TLS)
- Akses kepada data peribadi hanya oleh orang yang diberi kuasa
- Pseudonimisasi log teknikal
Perkara X – Peruntukan Akhir
10.1 Dasar-dasar ini mungkin dikemas kini secara berkala. Pengguna akan dimaklumkan tentang perubahan melalui e-mel atau pemberitahuan di Portal.
10.2 Dasar Privasi ini berkuat kuasa pada 1. 5. 2026.