个人数据保护通知（KVK）

控制者

Northea Property Development Ltd 为数据控制者。有关个人数据的请求：support@northea.dev。

我们收集的数据

咨询与委托简报：姓名、电子邮件、电话、首选语言、意向、预算范围、时间安排、隐私要求以及自由文本留言。

客户门户：电子邮件地址、一次性验证码（以哈希形式存储）、会话标识符、进展状态、给您的顾问的备注，以及应要求由您上传的文件（身份证明、地址证明、资金来源、财富来源、公司文件、授权委托书）。

网站：严格必要的技术数据；仅在获得您同意的情况下收集分析事件（Northea 自有数据库以及 Vercel Web Analytics / Speed Insights）。

资格预审：询问国籍和居住国，仅因外国买方框架取决于这些信息，且除非您继续进入咨询环节，否则不予存储。

目的和法律依据

回应咨询并准备私人委托简报（应您的要求在订立合同之前采取的步骤）。

履行委托：搜寻、看房、档案准备、协调独立专业人士、交割及后续服务（合同）。

反洗钱和客户尽职调查（know-your-customer）核查、制裁筛查及记录保存（法律义务，以及预防金融犯罪的合法利益）。

网站和门户的安全，以及经同意的分析（合法利益；同意）。

特殊类别和敏感文件

Northea 绝不通过公开网页表单索取护照、银行对账单或资金证明。此类文件仅在客户门户中收集，仅在合格交易需要时收集，且在传输和存储过程中均经过加密。

接收方

独立律师、会计师、银行、测量师、开发商和业主，仅限于您的交易所必需，并在可行的情况下经您知悉。

在合同保密义务下托管网站、数据库和文件存储的服务提供商。

法律要求的主管机关。

跨境传输

托管和存储服务提供商可能在 北塞浦路斯以外处理数据，包括在欧盟、英国和美国，并采取合同保障措施。详情可应要求提供。

保存期限

未形成委托的咨询：24 个月。委托记录和 AML/KYC 文件：交割后适用法律所要求的期限，之后予以删除。门户文件：委托期间加上法定保存期限。分析数据：13 个月。

您的权利

访问、更正、删除、限制处理、反对、数据可携以及撤回同意，请致函 support@northea.dev。您还可以向 北塞浦路斯的主管数据保护机关投诉；如适用 GDPR 或UK GDPR，则可向您居住国的主管数据保护机关投诉。

安全

对客户数据的访问仅限于负责的顾问以及因您的交易而需要访问的人员。门户会话会过期；文件存储于私有存储桶，仅提供给经过身份验证的客户和 Northea。

明示同意

如处理依赖明示同意（例如向境外传输或非必要的分析），将单独征求同意，且可随时撤回，撤回不影响此前处理的合法性。