Политика конфиденциальности

Настоящая Политика конфиденциальности составлена в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном обращении таких данных (GDPR/RGPD), Органическим законом 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав (LOPDGDD) и Законом 34/2002 от 11 июля об услугах информационного общества и электронной коммерции (LSSI-CE).

Предоставляя нам свои персональные данные, будь то через контактную форму, по электронной почте или любым другим способом, вы заявляете, что прочитали и поняли настоящую Политику конфиденциальности.

1. Оператор (ответственный за обработку)

  • Ответственный: Serhii Karnaukh
  • NIF / NIE: Y9948734Y
  • Адрес: Ronda Fort Roig 15-20, P2-7, Girona, 17007 (Испания)
  • Контактный адрес электронной почты: informatica@girona.services
  • Торговое название / сайт: Sergii Informatica (informatica.girona.services)

В соответствии со статьёй 4.7 GDPR ответственным является лицо, которое определяет цели и средства обработки ваших персональных данных.

Уполномоченный по защите данных (DPO): мы не назначали DPO, поскольку не имеет места ни один из случаев, когда его назначение обязательно согласно статье 37 GDPR и статье 34 LOPDGDD. По любым вопросам, связанным с защитой данных, вы можете написать непосредственно на informatica@girona.services.

2. Для каких целей мы обрабатываем ваши данные?

Мы обрабатываем предоставленную вами информацию для следующих целей:

  • Отвечать на ваши запросы и обращения, например, полученные через контактную форму или по электронной почте.
  • Управлять заключением договоров и оказанием наших услуг, включая подготовку смет, исполнение договора, выставление счетов и послепродажное обслуживание.
  • Направлять вам сообщения, связанные с заказанной услугой (технические уведомления, продления, инциденты, изменения условий услуги).
  • Направлять вам коммерческие предложения и рекламу наших услуг только с вашего предварительного, явного и информированного согласия.
  • Выполнять наши юридические обязательства, в частности налоговые, бухгалтерские и коммерческие.
  • Обеспечивать безопасность сайта (см. раздел 9).

Мы не создаём профили и не принимаем решений, основанных исключительно на автоматизированной обработке ваших данных, которые порождают юридические последствия для вас или аналогичным образом существенно затрагивают вас (статья 22 GDPR).

3. Какие данные мы обрабатываем?

В зависимости от ваших отношений с нами мы можем обрабатывать следующие категории данных:

  • Идентификационные и контактные данные: имя и фамилия, адрес электронной почты, телефон, название компании или вида деятельности.
  • Данные о коммерческих отношениях: содержание ваших запросов, запрошенные или заказанные услуги, сметы.
  • Платёжные данные: NIF/CIF, налоговый адрес, данные, необходимые для выставления и хранения счетов.
  • Минимальные технические данные (IP-адрес, дата и время доступа), фиксируемые сервером в целях безопасности, как объясняется в разделе 9.

Мы не запрашиваем и не обрабатываем особые категории данных (статья 9 GDPR), такие как данные о здоровье, взглядах, религии или этническом происхождении. Просим вас не отправлять их нам.

Предоставляемые вами данные должны быть достоверными и актуальными. Вы несёте ответственность за уведомление нас о любых изменениях. Если вы передаёте нам данные третьих лиц, вы гарантируете, что имеете их согласие или иное правовое основание для этого.

4. Правовые основания

Правовыми основаниями обработки ваших данных в соответствии со статьёй 6.1 GDPR являются:

  • Согласие (ст. 6.1.a GDPR): для ответа на ваши запросы, когда вы связываетесь с нами, и для отправки коммерческих сообщений. Вы можете отозвать его в любой момент, что не влияет на законность обработки, осуществлённой до отзыва (ст. 7.3 GDPR).
  • Исполнение договора или преддоговорные меры (ст. 6.1.b GDPR): для управления заключением договоров и оказанием запрошенных вами услуг.
  • Исполнение юридической обязанности (ст. 6.1.c GDPR): для выполнения применимых налоговых, бухгалтерских и коммерческих обязанностей.
  • Законный интерес (ст. 6.1.f GDPR): исключительно для обеспечения безопасности нашего сайта и систем, после оценки того, что этот интерес не превалирует над вашими правами и свободами.

Отправка коммерческих сообщений электронными средствами осуществляется в соответствии со статьёй 21 LSSI-CE, которая требует вашего предварительного и явного согласия либо наличия предшествующих договорных отношений в отношении схожих услуг. В каждом сообщении мы предложим вам простой и бесплатный способ отписаться.

Несовершеннолетние: настоящий сайт и наши услуги предназначены для совершеннолетних лиц и профессионалов. В соответствии со статьёй 7 LOPDGDD обработка данных лиц младше 14 лет правомерна только с согласия их родителей или опекунов. Если вам стало известно, что несовершеннолетний предоставил нам данные без такого согласия, сообщите нам, чтобы мы их удалили.

Последствия непредоставления данных: данные, отмеченные в наших формах как обязательные, необходимы для обработки вашего запроса. Если вы их не предоставите, мы не сможем его обработать.

5. Как долго мы храним данные?

  • Запросы без последующих договорных отношений: мы храним ваши данные в течение времени, необходимого для обработки вашего запроса, а затем не более 12 месяцев, если вы не отзовёте согласие раньше.
  • Клиенты: пока сохраняются договорные отношения, а после их окончания в течение сроков давности возможной ответственности, вытекающей из этих отношений, которые, как правило, составляют пять лет для личных исков (статья 1964 Гражданского кодекса).
  • Налоговая и бухгалтерская документация (счета, книги): в течение срока, установленного применимыми нормами, как правило четыре года согласно статье 66 Закона 58/2003 (Общий налоговый закон) и шесть лет согласно статье 30 Торгового кодекса.
  • Коммерческие сообщения: до отзыва вами согласия или запроса на отписку.

По истечении этих сроков ваши данные будут заблокированы в соответствии со статьёй 32 LOPDGDD и останутся доступными исключительно судьям, судам и органам публичной власти в течение срока давности возможной ответственности, после чего будут безопасно удалены.

6. Каким получателям передаются данные?

Мы не передаём ваши данные третьим лицам ни при каких обстоятельствах, за исключением случаев, когда существует юридическая обязанность, например, по запросам налоговой службы (Agencia Tributaria), правоохранительных органов, судей и судов или других компетентных органов.

Все данные обрабатываются внутри Sergii Informatica и хранятся на серверах, расположенных в Жироне, Испания. Мы не осуществляем международную передачу данных третьим странам или международным организациям (глава V GDPR).

Если в будущем мы привлечём поставщика, который будет получать доступ к персональным данным от нашего имени (обработчик), мы сделаем это на основании соответствующего договора в соответствии со статьёй 28 GDPR и обновим настоящую политику.

7. Каковы ваши права?

В соответствии со статьями 15–22 GDPR и статьями 12–18 LOPDGDD вы можете реализовать следующие права:

  • Доступ (ст. 15 GDPR): узнать, обрабатываем ли мы ваши данные, и получить их копию.
  • Исправление (ст. 16 GDPR): исправить неточные или неполные данные.
  • Удаление, или «право быть забытым» (ст. 17 GDPR): потребовать удаления ваших данных, когда, в частности, они больше не нужны для целей, для которых были собраны.
  • Ограничение обработки (ст. 18 GDPR): потребовать приостановить обработку в случаях, предусмотренных нормой.
  • Переносимость (ст. 20 GDPR): получить ваши данные в структурированном, широко используемом и машиночитаемом формате и передать их другому ответственному лицу.
  • Возражение (ст. 21 GDPR): возразить против обработки ваших данных, в частности в целях прямого маркетинга.
  • Не подвергаться автоматизированному принятию индивидуальных решений (ст. 22 GDPR).
  • Отозвать согласие в любой момент (ст. 7.3 GDPR) так же легко, как оно было дано.

Как их реализовать: отправьте письмо на informatica@girona.services, указав право, которое вы хотите реализовать, и приложив копию документа, удостоверяющего личность, или иного документа, подтверждающего вашу личность, чтобы третьи лица не получили доступ к вашим данным. Вы также можете направить запрос в письменном виде по почтовому адресу, указанному в разделе 1.

Срок ответа: мы ответим на ваш запрос без неоправданной задержки и в любом случае в течение одного месяца с момента его получения; этот срок может быть продлён ещё на два месяца при необходимости с учётом сложности и количества запросов (статья 12.3 GDPR). Реализация ваших прав бесплатна, за исключением случаев, когда запросы явно необоснованны или чрезмерны.

Право подать жалобу: если вы считаете, что обработка ваших данных не соответствует нормам, вы вправе подать жалобу в Испанское агентство по защите данных (AEPD) в соответствии со статьёй 77 GDPR и статьёй 63 LOPDGDD:

  • Сайт: www.aepd.es
  • Почтовый адрес: C/ Jorge Juan, 6, 28001 Madrid

Мы будем признательны, если перед обращением в AEPD вы дадите нам возможность решить любой вопрос, связавшись с нами.

Этот сайт не использует файлы cookie никакого рода. Мы не устанавливаем в ваш браузер или на ваше устройство технические, функциональные, аналитические или рекламные cookie. Поэтому, в соответствии со статьёй 22.2 LSSI-CE, нет необходимости запрашивать ваше согласие или показывать баннер cookie.

Мы не отслеживаем вас. Мы не используем инструменты аналитики, отслеживания, профилирования или рекламы, которые фиксируют вашу активность на нашем сайте. Мы не собираем данные о просмотрах в целях отслеживания и не передаём информацию третьим лицам для таких целей. Мы также не используем сторонние ресурсы (такие как шрифты, карты, видео или встроенные кнопки социальных сетей), которые могут передавать ваш IP-адрес другим операторам.

Внешние ссылки: этот сайт может содержать ссылки на страницы третьих лиц. Мы не несём ответственности за их политику конфиденциальности и cookie; рекомендуем ознакомиться с ними при переходе.

9. Журналы сервера и безопасность

Как и любой сайт, наш сервер может автоматически фиксировать минимальные технические данные о каждом посещении (IP-адрес, дата и время, запрошенная страница и тип браузера). Эти журналы:

  • используются исключительно для обеспечения безопасности и правильной работы сайта, а также для выявления и предотвращения злоупотреблений или кибератак;
  • обрабатываются на основании законного интереса (ст. 6.1.f GDPR);
  • не используются для создания профилей или в коммерческих либо аналитических целях;
  • хранятся не более 12 месяцев, после чего удаляются.

Меры безопасности: в соответствии со статьёй 32 GDPR мы применяем надлежащие технические и организационные меры для защиты ваших данных от несанкционированного доступа, потери, уничтожения или изменения, в том числе используем шифрованные соединения (HTTPS), контроль доступа и резервное копирование. В случае нарушения безопасности, создающего риск для ваших прав и свобод, мы уведомим AEPD в течение 72 часов, а при высоком риске сообщим об этом вам без неоправданной задержки (статьи 33 и 34 GDPR).

10. Коммерческие сообщения и отписка

Мы будем направлять вам коммерческие сообщения только при наличии вашего явного согласия либо при существовании предшествующих договорных отношений, если сообщения касаются схожих услуг (статья 21 LSSI-CE). Вы можете отозвать согласие и отписаться в любой момент бесплатно, воспользовавшись ссылкой или инструкцией в каждом сообщении либо написав на informatica@girona.services.

Перед отправкой коммерческих сообщений мы будем сверяться с применимыми системами исключения из рекламных рассылок в соответствии со статьёй 23 LOPDGDD.

11. Изменения в настоящей политике

Мы можем обновлять настоящую Политику конфиденциальности, чтобы привести её в соответствие с изменениями законодательства, судебной практики или нашей обработки данных. Действующей всегда будет версия, опубликованная на этой странице, с указанием даты последнего обновления. При существенных изменениях мы уведомим вас надлежащими средствами.

12. Применимое право и юрисдикция

Настоящая Политика конфиденциальности регулируется испанским законодательством и европейскими нормами о защите данных. Без ущерба для вашего права обратиться в AEPD, для любых споров, возникающих из обработки ваших данных, компетентны суды, определяемые в соответствии с применимым законодательством, а если вы потребитель, суды по месту вашего жительства.