1. Who We Are — Data Controller
VELORÉ Cyprus (operating as veloreai.com) is a digital real estate information and lead-matching platform. For the purposes of the General Data Protection Regulation (GDPR) (EU) 2016/679 and the Cyprus Personal Data (Protection) Regulation Law N.125(I)/2018, VELORÉ Cyprus is the Data Controller for personal data collected through this website.
Contact: info@veloreai.com · Limassol, Cyprus
2. Personal Data We Collect
Data you provide directly
- Identity data: Full name
- Contact data: Email address, phone number (optional)
- Preference data: Budget range, preferred city/area, property type, your message
- Classification data: Whether you are a private buyer, investor, expat, or agency
Data collected automatically
- Technical data: IP address (anonymized by GA4), browser type, device type, operating system
- Usage data: Pages visited, time on site, referral source — collected via Google Analytics 4 only after your cookie consent
- Preference cookies: Language setting, cookie consent record
3. How We Use Your Data
- To fulfill your inquiry (Art. 6(1)(b) GDPR): Matching your stated preferences with appropriate licensed real estate agencies in Cyprus and forwarding your contact details to them.
- Analytics and service improvement (Art. 6(1)(a) — consent): Understanding how visitors use our website to improve the user experience. This relies on your cookie consent and can be withdrawn at any time.
- Fraud prevention and system security (Art. 6(1)(f) — legitimate interest): Protecting against spam submissions and unauthorized access.
We do not use your data for automated profiling that produces legal or similarly significant effects on you.
4. Who We Share Your Data With
- Licensed real estate agencies: When you submit an inquiry, your name, email, budget, and preferences are shared with agencies whose profile matches your needs. You explicitly consent to this when submitting the form. Agencies are independent data controllers for data they receive.
- Google LLC (Google Analytics 4): Analytics only, enabled by your cookie consent. Data processed under Standard Contractual Clauses. You may withdraw consent at any time via the cookie settings.
- Supabase Inc.: Our database provider storing inquiry data on encrypted servers (EU region, Frankfurt).
- Vercel Inc.: Our website hosting infrastructure. No personal data is persistently stored by Vercel.
We do not sell, rent, lease, or trade your personal data to any third party for commercial purposes.
5. Data Retention
- Lead inquiries: Retained for 24 months from submission, then automatically deleted
- Google Analytics data: 14 months (GA4 default retention)
- Cookie preferences: 12 months
- System audit logs: 12 months for security and fraud prevention
If you request erasure of your data, we will comply within 30 days unless retention is required by law.
6. Your Rights Under GDPR
Under the GDPR and Cyprus Law N.125(I)/2018, you have the following rights:
- Right of access (Art. 15): Obtain a copy of your personal data we hold
- Right to rectification (Art. 16): Correct inaccurate or incomplete data
- Right to erasure (Art. 17): Request deletion of your data ("right to be forgotten")
- Right to data portability (Art. 20): Receive your data in a structured, machine-readable format
- Right to object (Art. 21): Object to processing based on legitimate interests
- Right to withdraw consent: Withdraw cookie consent at any time without affecting past processing
- Right to restriction (Art. 18): Request that we limit how we process your data
To exercise any of these rights, contact us at info@veloreai.com. We will respond within 30 days.
7. Cookies
We use the following cookies:
- velore_lang — Stores your language preference. Necessary for the site to function as intended. Duration: 1 year.
- velore_consent — Records your cookie consent decision. Necessary. Duration: 1 year.
- _ga, _ga_* (Google Analytics 4) — Analytics cookies activated only after your explicit consent. They help us understand aggregate usage patterns. Duration: up to 2 years.
We do not use advertising, tracking, or social media cookies. You can change your cookie preferences at any time by clearing your browser's local storage for veloreai.com.
8. International Data Transfers
Google Analytics may process data on servers outside the European Economic Area (USA). Google LLC participates in the EU–U.S. Data Privacy Framework (DPF) and uses Standard Contractual Clauses (SCCs) to ensure adequate protection of your data in accordance with Art. 46 GDPR.
Supabase and Vercel process data within the EU (Frankfurt, Germany).
9. Data Security
We implement appropriate technical and organizational measures to protect your personal data, including:
- HTTPS/TLS encryption for all data in transit
- Encrypted database storage (AES-256) via Supabase
- Row-level security policies restricting data access
- Access controls and audit logging for all data operations
No method of transmission over the internet is 100% secure. In the event of a personal data breach posing a high risk to your rights, we will notify you and the relevant supervisory authority as required by Art. 33–34 GDPR.
10. Supervisory Authority
You have the right to lodge a complaint with the data protection supervisory authority in Cyprus or in your EU country of residence:
Commissioner for Personal Data Protection (Cyprus)
1 Iasonos Street, 1082 Nicosia, Cyprus
Website: dataprotection.gov.cy
Email: commissioner@dataprotection.gov.cy
We encourage you to contact us first at info@veloreai.com so we can resolve your concern directly.
1. Кто мы — Контролёр персональных данных
VELORÉ Cyprus (сайт veloreai.com) — цифровой информационный портал и сервис подбора агентств в сфере недвижимости. В соответствии с Общим регламентом о защите данных (GDPR) (EU) 2016/679 и Законом Кипра о защите персональных данных N.125(I)/2018, VELORÉ Cyprus является контролёром персональных данных, собираемых через этот сайт.
Контакт: info@veloreai.com · Лимасол, Кипр
2. Персональные данные, которые мы собираем
Данные, которые вы предоставляете напрямую
- Идентификационные данные: Полное имя
- Контактные данные: Адрес электронной почты, номер телефона (по желанию)
- Данные о предпочтениях: Бюджет, предпочтительный город/район, тип недвижимости, ваше сообщение
- Классификационные данные: Тип пользователя (покупатель, инвестор, экспат, агентство)
Данные, собираемые автоматически
- Технические данные: IP-адрес (анонимизированный через GA4), тип браузера, тип устройства
- Данные об использовании: Посещённые страницы, время на сайте — только при вашем согласии на куки
- Куки предпочтений: Языковые настройки, запись согласия на куки
3. Как мы используем ваши данные
- Выполнение вашего запроса (ст. 6(1)(b) GDPR): Подбор агентств недвижимости на Кипре в соответствии с вашими пожеланиями и передача ваших контактных данных им.
- Аналитика и улучшение сервиса (ст. 6(1)(a) — согласие): Понимание поведения посетителей для улучшения сайта. Зависит от вашего согласия на куки, которое можно отозвать в любое время.
- Защита от мошенничества и безопасность (ст. 6(1)(f) — законный интерес): Защита от спам-запросов и несанкционированного доступа.
Мы не используем ваши данные для автоматизированного профилирования, влекущего юридически значимые последствия.
4. Кому мы передаём ваши данные
- Лицензированные агентства недвижимости: При подаче запроса ваши имя, email, бюджет и предпочтения передаются агентствам, профиль которых соответствует вашим нуждам. Вы явно соглашаетесь на это при отправке формы. Агентства являются самостоятельными контролёрами полученных данных.
- Google LLC (Google Analytics 4): Только аналитика, активируется при вашем согласии на куки. Защищена Стандартными договорными положениями.
- Supabase Inc.: Провайдер базы данных, хранящий данные запросов на зашифрованных серверах (ЕС, Франкфурт).
- Vercel Inc.: Инфраструктура хостинга сайта. Персональные данные у Vercel не хранятся.
Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам в коммерческих целях.
5. Хранение данных
- Запросы (лиды): Хранятся 24 месяца, затем автоматически удаляются
- Данные Google Analytics: 14 месяцев (стандартный срок GA4)
- Настройки куки: 12 месяцев
- Журналы аудита системы: 12 месяцев в целях безопасности
6. Ваши права в соответствии с GDPR
Согласно GDPR и Закону Кипра N.125(I)/2018, вы имеете следующие права:
- Право на доступ (ст. 15): Получить копию ваших персональных данных
- Право на исправление (ст. 16): Исправить неточные данные
- Право на удаление (ст. 17): Потребовать удаления данных («право на забвение»)
- Право на переносимость (ст. 20): Получить данные в структурированном машиночитаемом формате
- Право на возражение (ст. 21): Возразить против обработки на основе законного интереса
- Право отозвать согласие: В любое время без ущерба для предыдущей обработки
- Право на ограничение (ст. 18): Запросить ограничение обработки ваших данных
Для реализации любого из этих прав обращайтесь: info@veloreai.com. Мы ответим в течение 30 дней.
7. Куки
- velore_lang — Сохраняет языковые предпочтения. Необходим для работы сайта. Срок: 1 год.
- velore_consent — Записывает решение о согласии на куки. Необходим. Срок: 1 год.
- _ga, _ga_* (Google Analytics 4) — Аналитические куки, активируются только при явном согласии. Срок: до 2 лет.
Мы не используем рекламные, отслеживающие или социальные куки.
8. Международная передача данных
Google Analytics может обрабатывать данные на серверах за пределами ЕС (США). Google LLC участвует в Рамочном соглашении ЕС–США по защите данных (DPF) и использует Стандартные договорные положения (SCC) для обеспечения надлежащей защиты в соответствии со ст. 46 GDPR.
Supabase и Vercel обрабатывают данные в пределах ЕС (Франкфурт, Германия).
9. Безопасность данных
- Шифрование HTTPS/TLS для всех данных при передаче
- Зашифрованное хранилище базы данных (AES-256) через Supabase
- Политики безопасности на уровне строк (RLS), ограничивающие доступ к данным
- Журналы аудита всех операций с данными
10. Надзорный орган
Вы вправе подать жалобу в орган по защите данных на Кипре или в своей стране ЕС:
Уполномоченный по защите персональных данных (Кипр)
ул. Ясонос, 1, 1082 Никосия, Кипр
Сайт: dataprotection.gov.cy
Email: commissioner@dataprotection.gov.cy
Рекомендуем сначала обратиться к нам: info@veloreai.com
1. Ποιοι Είμαστε — Υπεύθυνος Επεξεργασίας
Η VELORÉ Cyprus (λειτουργεί ως veloreai.com) είναι ψηφιακή πλατφόρμα πληροφοριών και αντιστοίχισης leads για ακίνητα. Βάσει του ΓΚΠΔ (EU) 2016/679 και του Κυπριακού Νόμου Ν.125(Ι)/2018, η VELORÉ Cyprus είναι ο Υπεύθυνος Επεξεργασίας προσωπικών δεδομένων που συλλέγονται μέσω αυτής της ιστοσελίδας.
Επικοινωνία: info@veloreai.com · Λεμεσός, Κύπρος
2. Προσωπικά Δεδομένα που Συλλέγουμε
- Δεδομένα ταυτότητας: Πλήρες όνομα
- Δεδομένα επικοινωνίας: Διεύθυνση email, αριθμός τηλεφώνου (προαιρετικό)
- Δεδομένα προτιμήσεων: Εύρος προϋπολογισμού, πόλη, τύπος ακινήτου, μήνυμά σας
- Τεχνικά δεδομένα: Ανωνυμοποιημένη IP, τύπος προγράμματος περιήγησης, τύπος συσκευής — μόνο με τη συγκατάθεσή σας
3. Πώς Χρησιμοποιούμε τα Δεδομένα σας
- Εκτέλεση αιτήματός σας (Άρθρο 6(1)(β) ΓΚΠΔ): Αντιστοίχιση με αδειοδοτημένα κτηματομεσιτικά γραφεία
- Αναλυτικά στοιχεία (Άρθρο 6(1)(α) — συγκατάθεση): Βελτίωση υπηρεσιών. Μόνο με τη συγκατάθεσή σας.
- Ασφάλεια συστήματος (Άρθρο 6(1)(στ) — έννομο συμφέρον): Προστασία από ανεπιθύμητες αποστολές
4. Κοινοποίηση Δεδομένων
- Αδειοδοτημένα κτηματομεσιτικά γραφεία: Τα στοιχεία επικοινωνίας και οι προτιμήσεις σας κοινοποιούνται σε γραφεία που ταιριάζουν με το προφίλ σας. Συναινείτε ρητά κατά την υποβολή φόρμας.
- Google Analytics 4: Μόνο με τη συγκατάθεσή σας. Προστατεύεται από Τυποποιημένες Συμβατικές Ρήτρες.
- Supabase Inc.: Πάροχος βάσης δεδομένων — κρυπτογραφημένοι διακομιστές ΕΕ.
ΔΕΝ πωλούμε, ενοικιάζουμε ή εμπορευόμαστε τα προσωπικά σας δεδομένα σε τρίτους.
5. Διατήρηση Δεδομένων
- Αιτήματα leads: 24 μήνες, στη συνέχεια αυτόματη διαγραφή
- Google Analytics: 14 μήνες
- Προτιμήσεις cookies: 12 μήνες
6. Τα Δικαιώματά σας βάσει ΓΚΠΔ
- Δικαίωμα πρόσβασης (Άρθρο 15): Λάβετε αντίγραφο των δεδομένων σας
- Δικαίωμα διόρθωσης (Άρθρο 16): Διορθώστε ανακριβή δεδομένα
- Δικαίωμα διαγραφής (Άρθρο 17): Ζητήστε τη διαγραφή των δεδομένων σας
- Δικαίωμα φορητότητας (Άρθρο 20): Λάβετε τα δεδομένα σας σε δομημένη μορφή
- Δικαίωμα εναντίωσης (Άρθρο 21): Εναντιωθείτε στην επεξεργασία για έννομα συμφέροντα
- Ανάκληση συγκατάθεσης: Ανά πάσα στιγμή χωρίς αναδρομική ισχύ
Επικοινωνήστε: info@veloreai.com. Θα απαντήσουμε εντός 30 ημερών.
7. Cookies
- velore_lang — Αποθηκεύει γλωσσικές προτιμήσεις. Απαραίτητο. Διάρκεια: 1 έτος.
- velore_consent — Καταγράφει απόφαση συγκατάθεσης. Απαραίτητο. Διάρκεια: 1 έτος.
- _ga, _ga_* (Google Analytics 4) — Αναλυτικά cookies μόνο με ρητή συγκατάθεση. Διάρκεια: έως 2 έτη.
8. Διεθνείς Μεταφορές Δεδομένων
Το Google Analytics ενδέχεται να επεξεργάζεται δεδομένα εκτός ΕΟΧ (ΗΠΑ). Η Google LLC συμμετέχει στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ και χρησιμοποιεί Τυποποιημένες Συμβατικές Ρήτρες (SCC) για επαρκή προστασία.
9. Ασφάλεια Δεδομένων
- Κρυπτογράφηση HTTPS/TLS για όλα τα δεδομένα κατά τη μεταφορά
- Κρυπτογραφημένη αποθήκευση βάσης δεδομένων (AES-256)
- Πολιτικές ασφαλείας σε επίπεδο γραμμών (RLS)
10. Εποπτική Αρχή
Έχετε δικαίωμα υποβολής καταγγελίας στον Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα:
Γραφείο Επιτρόπου Προστασίας Δεδομένων (Κύπρος)
Λεωφόρος Ιάσονος 1, 1082 Λευκωσία
dataprotection.gov.cy