Політика конфіденційності

Ця Політика конфіденційності підготовлена відповідно до Регламенту (ЄС) 2016/679 Європейського парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб щодо опрацювання персональних даних і про вільний рух таких даних (GDPR/RGPD), Органічного закону 3/2018 від 5 грудня про захист персональних даних і гарантії цифрових прав (LOPDGDD) та Закону 34/2002 від 11 липня про послуги інформаційного суспільства й електронну комерцію (LSSI-CE).

Надаючи нам свої персональні дані, чи то через контактну форму, електронною поштою або будь-яким іншим способом, ви заявляєте, що прочитали та зрозуміли цю Політику конфіденційності.

1. Контролер (відповідальний за опрацювання)

  • Відповідальний: Serhii Karnaukh
  • NIF / NIE: Y9948734Y
  • Адреса: Ronda Fort Roig 15-20, P2-7, Girona, 17007 (Іспанія)
  • Контактна електронна пошта: informatica@girona.services
  • Комерційна назва / сайт: Sergii Informatica (informatica.girona.services)

Відповідно до статті 4.7 GDPR відповідальним є особа, яка визначає цілі та засоби опрацювання ваших персональних даних.

Уповноважений із захисту даних (DPO): ми не призначали DPO, оскільки не виникає жодного з випадків, коли його призначення є обов’язковим згідно зі статтею 37 GDPR і статтею 34 LOPDGDD. З будь-яких питань щодо захисту даних ви можете писати безпосередньо на informatica@girona.services.

2. З якою метою ми опрацьовуємо ваші дані?

Ми опрацьовуємо надану вами інформацію з такою метою:

  • Відповідати на ваші запити та звернення, наприклад, отримані через контактну форму або електронною поштою.
  • Керувати укладенням договорів і наданням наших послуг, зокрема готувати кошториси, виконувати договір, виставляти рахунки та здійснювати післяпродажне обслуговування.
  • Надсилати вам повідомлення, пов’язані із замовленою послугою (технічні сповіщення, продовження, інциденти, зміни умов послуги).
  • Надсилати вам комерційні пропозиції та рекламу наших послуг лише з вашої попередньої, явної та поінформованої згоди.
  • Виконувати наші юридичні зобов’язання, зокрема податкові, бухгалтерські та комерційні.
  • Забезпечувати безпеку сайту (див. розділ 9).

Ми не створюємо профілів і не ухвалюємо рішень, що ґрунтуються виключно на автоматизованому опрацюванні ваших даних і мають юридичні наслідки для вас або подібним чином істотно вас стосуються (стаття 22 GDPR).

3. Які дані ми опрацьовуємо?

Залежно від ваших відносин із нами ми можемо опрацьовувати такі категорії даних:

  • Ідентифікаційні та контактні дані: ім’я та прізвище, електронна пошта, телефон, назва компанії або діяльності.
  • Дані про комерційні відносини: зміст ваших запитів, запитані або замовлені послуги, кошториси.
  • Платіжні дані: NIF/CIF, податкова адреса, дані, необхідні для виставлення та зберігання рахунків.
  • Мінімальні технічні дані (IP-адреса, дата й час доступу), що фіксуються сервером з міркувань безпеки, як пояснено в розділі 9.

Ми не запитуємо й не опрацьовуємо особливі категорії даних (стаття 9 GDPR), як-от дані про здоров’я, ідеологію, релігію чи етнічне походження. Просимо вас не надсилати їх нам.

Дані, які ви надаєте, мають бути достовірними й актуальними. Ви відповідаєте за повідомлення нам про будь-які зміни. Якщо ви передаєте нам дані третіх осіб, ви гарантуєте, що маєте їхню згоду або іншу правову підставу для цього.

4. Правові підстави

Правовими підставами опрацювання ваших даних відповідно до статті 6.1 GDPR є:

  • Згода (ст. 6.1.a GDPR): для відповіді на ваші запити, коли ви звертаєтеся до нас, і для надсилання комерційних повідомлень. Ви можете відкликати її в будь-який момент, що не впливає на законність опрацювання, здійсненого до відкликання (ст. 7.3 GDPR).
  • Виконання договору або переддоговірні заходи (ст. 6.1.b GDPR): для керування укладенням договорів і наданням послуг, які ви замовляєте.
  • Виконання юридичного обов’язку (ст. 6.1.c GDPR): для виконання чинних податкових, бухгалтерських і комерційних обов’язків.
  • Законний інтерес (ст. 6.1.f GDPR): виключно для забезпечення безпеки нашого сайту та систем, після оцінки того, що цей інтерес не переважає ваші права й свободи.

Надсилання комерційних повідомлень електронними засобами здійснюється відповідно до статті 21 LSSI-CE, яка вимагає вашої попередньої та явної згоди або наявності попередніх договірних відносин щодо подібних послуг. У кожному повідомленні ми запропонуємо вам простий і безкоштовний спосіб відписатися.

Неповнолітні: цей сайт і наші послуги призначені для повнолітніх осіб і професіоналів. Відповідно до статті 7 LOPDGDD опрацювання даних осіб, молодших за 14 років, є законним лише за згодою їхніх батьків або опікунів. Якщо вам стало відомо, що неповнолітній надав нам дані без такої згоди, повідомте нас, щоб ми їх видалили.

Наслідки ненадання даних: дані, позначені в наших формах як обов’язкові, необхідні для опрацювання вашого запиту. Якщо ви їх не надасте, ми не зможемо його опрацювати.

5. Як довго ми зберігаємо дані?

  • Запити без подальших договірних відносин: ми зберігаємо ваші дані протягом часу, необхідного для опрацювання вашого запиту, а потім не довше ніж 12 місяців, якщо ви не відкличете згоду раніше.
  • Клієнти: поки тривають договірні відносини, а після їх завершення протягом строків давності можливої відповідальності, що випливає з цих відносин, які, як правило, становлять п’ять років для особистих позовів (стаття 1964 Цивільного кодексу).
  • Податкова та бухгалтерська документація (рахунки, книги): протягом строку, встановленого чинними нормами, як правило, чотири роки згідно зі статтею 66 Закону 58/2003 (Загальний податковий закон) і шість років згідно зі статтею 30 Торговельного кодексу.
  • Комерційні повідомлення: доки ви не відкличете згоду або не попросите відписати вас.

Після спливу цих строків ваші дані буде заблоковано відповідно до статті 32 LOPDGDD, і вони залишатимуться доступними виключно для суддів, судів і органів публічної влади протягом строку давності можливої відповідальності, після чого будуть безпечно видалені.

6. Яким одержувачам передаються дані?

Ми не передаємо ваші дані третім особам за жодних обставин, окрім випадків, коли існує юридичний обов’язок, наприклад, за запитами податкової служби (Agencia Tributaria), правоохоронних органів, суддів і судів або інших компетентних органів.

Усі дані опрацьовуються внутрішньо Sergii Informatica та зберігаються на серверах, розташованих у Жироні, Іспанія. Ми не здійснюємо міжнародної передачі даних третім країнам чи міжнародним організаціям (розділ V GDPR).

Якщо в майбутньому ми залучимо постачальника, який матиме доступ до персональних даних від нашого імені (обробник), ми зробимо це на підставі відповідного договору згідно зі статтею 28 GDPR і оновимо цю політику.

7. Які ваші права?

Відповідно до статей 15–22 GDPR і статей 12–18 LOPDGDD ви можете реалізувати такі права:

  • Доступ (ст. 15 GDPR): дізнатися, чи опрацьовуємо ми ваші дані, і отримати їхню копію.
  • Виправлення (ст. 16 GDPR): виправити неточні або неповні дані.
  • Видалення, або «право бути забутим» (ст. 17 GDPR): вимагати видалення ваших даних, коли, зокрема, вони більше не потрібні для цілей, для яких були зібрані.
  • Обмеження опрацювання (ст. 18 GDPR): вимагати призупинити опрацювання у випадках, передбачених нормою.
  • Переносимість (ст. 20 GDPR): отримати ваші дані у структурованому, поширеному та машиночитному форматі й передати їх іншому відповідальному.
  • Заперечення (ст. 21 GDPR): заперечити проти опрацювання ваших даних, зокрема з метою прямого маркетингу.
  • Не бути об’єктом автоматизованого ухвалення індивідуальних рішень (ст. 22 GDPR).
  • Відкликати згоду в будь-який момент (ст. 7.3 GDPR) так само легко, як вона була надана.

Як їх реалізувати: надішліть електронного листа на informatica@girona.services із зазначенням права, яке ви хочете реалізувати, і додайте копію документа, що посвідчує особу, або іншого документа, який підтверджує вашу особу, щоб запобігти доступу третіх осіб до ваших даних. Ви також можете надіслати запит письмово на поштову адресу, зазначену в розділі 1.

Строк відповіді: ми відповімо на ваш запит без невиправданої затримки та в будь-якому разі протягом одного місяця з моменту його отримання; цей строк може бути продовжений ще на два місяці за потреби з урахуванням складності й кількості запитів (стаття 12.3 GDPR). Реалізація ваших прав безкоштовна, окрім випадків, коли запити є явно необґрунтованими або надмірними.

Право подати скаргу: якщо ви вважаєте, що опрацювання ваших даних не відповідає нормам, ви маєте право подати скаргу до Іспанського агентства із захисту даних (AEPD) відповідно до статті 77 GDPR і статті 63 LOPDGDD:

  • Сайт: www.aepd.es
  • Поштова адреса: C/ Jorge Juan, 6, 28001 Madrid

Будемо вдячні, якщо перед зверненням до AEPD ви дасте нам можливість вирішити будь-яке питання, зв’язавшись із нами.

Цей сайт не використовує файли cookie жодного типу. Ми не встановлюємо у ваш браузер чи на ваш пристрій технічні, налаштувальні, аналітичні або рекламні cookie. Тому, відповідно до статті 22.2 LSSI-CE, немає потреби отримувати вашу згоду чи показувати банер cookie.

Ми не відстежуємо вас. Ми не використовуємо інструменти аналітики, відстеження, профілювання чи реклами, які фіксують вашу активність на нашому сайті. Ми не збираємо дані про перегляди з метою відстеження і не передаємо інформацію третім особам для таких цілей. Також ми не використовуємо сторонні ресурси (як-от шрифти, карти, відео чи вбудовані кнопки соціальних мереж), які можуть передавати вашу IP-адресу іншим операторам.

Зовнішні посилання: цей сайт може містити посилання на сторінки третіх осіб. Ми не відповідаємо за їхні політики конфіденційності та cookie; радимо ознайомитися з ними під час переходу.

9. Журнали сервера та безпека

Як і будь-який сайт, наш сервер може автоматично фіксувати мінімальні технічні дані про кожне відвідування (IP-адреса, дата й час, запитана сторінка та тип браузера). Ці журнали:

  • використовуються виключно для забезпечення безпеки та належного функціонування сайту, а також для виявлення й запобігання зловживанням чи кібератакам;
  • опрацьовуються на підставі законного інтересу (ст. 6.1.f GDPR);
  • не використовуються для створення профілів або в комерційних чи аналітичних цілях;
  • зберігаються не довше ніж 12 місяців, після чого видаляються.

Заходи безпеки: відповідно до статті 32 GDPR ми застосовуємо належні технічні та організаційні заходи для захисту ваших даних від несанкціонованого доступу, втрати, знищення чи зміни, зокрема використовуємо шифровані з’єднання (HTTPS), контроль доступу та резервне копіювання. У разі порушення безпеки, що створює ризик для ваших прав і свобод, ми повідомимо AEPD протягом 72 годин, а за високого ризику повідомимо вам без невиправданої затримки (статті 33 і 34 GDPR).

10. Комерційні повідомлення та відписка

Ми надсилатимемо вам комерційні повідомлення лише за наявності вашої явної згоди або якщо існують попередні договірні відносини, а повідомлення стосуються подібних послуг (стаття 21 LSSI-CE). Ви можете відкликати згоду й відписатися в будь-який момент безкоштовно, скориставшись посиланням чи інструкцією в кожному повідомленні або написавши на informatica@girona.services.

Перш ніж надсилати комерційні повідомлення, ми звірятимемося з чинними системами виключення з рекламних розсилок відповідно до статті 23 LOPDGDD.

11. Зміни до цієї політики

Ми можемо оновлювати цю Політику конфіденційності, щоб привести її у відповідність до змін законодавства, судової практики чи нашого опрацювання даних. Чинною завжди буде версія, опублікована на цій сторінці, із зазначенням дати останнього оновлення. У разі суттєвих змін ми повідомимо вас належними засобами.

12. Застосовне право та юрисдикція

Ця Політика конфіденційності регулюється іспанським законодавством і європейськими нормами про захист даних. Без шкоди для вашого права звернутися до AEPD, для будь-яких спорів, що виникають з опрацювання ваших даних, компетентними є суди, визначені відповідно до чинного законодавства, а якщо ви споживач, суди за вашим місцем проживання.