На этой странице
Неофициальный перевод, предоставленный для удобства. Юридически обязательным является оригинал на испанском языке, который имеет преимущественную силу в случае расхождений. Читать оригинал на испанском языке
Кратко
Первый уровень · подробности ниже- Контролёр
- Dalyko Partners, S.L. — daly@icam.es
- Для чего
- Ответить на Ваш запрос, открыть и вести Ваше дело, выполнить налоговые и регистрационные обязанности и обязанности по предотвращению отмывания денег, а также — только с Вашего согласия — измерять использование сайта и направлять Вам коммерческие сообщения QuickConvey, которые начинают приходить после того, как Вы подтвердите свой адрес электронной почты.
- На каком основании
- Ваше согласие — для аналитики и для коммерческих сообщений (его можно отозвать одним кликом); преддоговорные меры и договор; обязанности, установленные законом; законный интерес.
- Кому передаются
- Когда этого требует оказание услуги: AEAT (Государственному агентству налогового администрирования Испании), региональной администрации, Registro de la Propiedad (испанскому Реестру собственности), нотариусу и, при необходимости, SEPBLAC (подразделению финансовой разведки Испании по противодействию отмыванию денег). Данные не продаются и не передаются в рекламных целях. Если Вы выбираете WhatsApp или вход через Google, эти сервисы обрабатывают Ваши идентификационные данные от собственного имени.
- Где хранятся
- В наших системах, в Европейском союзе (Бельгия и Мадрид). Возможна передача данных в Соединённые Штаты через группы наших поставщиков с гарантиями, которые описаны ниже.
- Ваши права
- Доступ, исправление, удаление, ограничение, возражение и переносимость — пишите на daly@icam.es; жалоба в Agencia Española de Protección de Datos (Испанское агентство по защите данных).
Кто обрабатывает Ваши данные
Dalyko Partners, S.L., NIF (испанский налоговый идентификационный номер) B21833264, Calle Navel 10, 03189 Orihuela (Alicante). Контакт по вопросам защиты данных: daly@icam.es.
Мы не назначали инспектора по защите данных (DPO), поскольку к нам не относится ни один из случаев, предусмотренных ст. 37.1 Общего регламента ЕС по защите данных (GDPR). По любому вопросу, касающемуся Ваших данных, Вы можете обращаться по указанному выше адресу.
Какие данные мы обрабатываем, для чего и на каком основании
Раскройте раздел, который относится к Вашей ситуации
Если Вы только просматриваете сайт
Если Вы соглашаетесь на аналитику, мы сохраняем в Вашем браузере случайный идентификатор и регистрируем посещаемые Вами страницы вместе с Вашим IP-адресом — по которому можно определить приблизительное местоположение, — полными идентификационными данными Вашего браузера (строкой, которую он передаёт при каждом запросе), Вашей операционной системой, типом устройства, языком, страницей, с которой Вы пришли, и параметрами рекламной кампании.
Кроме того, мы регистрируем, как Вы взаимодействуете со страницей: на какие ссылки и кнопки Вы нажимаете, до какого места прокручиваете каждую страницу, сколько времени на ней проводите, какие формы отправляете и по каким внешним ссылкам переходите.
Основание: Ваше согласие (ст. 6.1.a GDPR и ст. 22.2 LSSI — испанского Закона об услугах информационного общества и электронной коммерции). Вы можете отозвать его в любой момент, и отозвать его так же просто, как дать.
И об этом нужно сказать прямо, потому что это неочевидно: этот идентификатор называется анонимным, но перестаёт быть таковым, если впоследствии Вы себя идентифицируете — через форму, при входе в портал или по ссылке для входа. С этого момента история Ваших посещений сайта привязывается к Вашему имени, в том числе за прошедшее время. Если Вы не хотите, чтобы так произошло, не соглашайтесь на аналитику.
Мы не используем Google Analytics и никакие другие сторонние инструменты аналитики. Данные хранятся в нашей собственной базе данных, размещённой в Европейском союзе, и никому не передаются.
Если Вы рассчитываете цену
Расчёт выполняется в Вашем собственном браузере. Пока Вы лишь меняете сумму и выбираете услугу, Вы ничего нам не отправляете: ни сумму, ни своё имя, ни адрес электронной почты, ни телефон. Как и при любом посещении, наш сервер регистрирует Ваш IP-адрес и Ваш браузер в целях безопасности и прослеживаемости работы сервиса (ст. 6.1.f).
Если Вы подтверждаете поручение
Нажав «Заказать», Вы переходите на страницу этого же сайта, где сообщаете нам свои имя и фамилию, адрес электронной почты и телефон, а также выбранную услугу и стоимость объекта недвижимости, по которой Вы делали расчёт. На этой основе мы открываем Ваше дело и сообщаем Вам его номер.
Все четыре поля обязательны для заполнения: имя и телефон — чтобы мы могли Вас обслужить; адрес электронной почты — потому что именно через него подтверждается Ваш адрес и осуществляется вход в дело. Непредоставление этих данных не влечёт никаких последствий, кроме одного: мы не сможем открыть дело и направить Вам ценовое предложение.
Перед отправкой Ваш браузер выполняет небольшое вычисление, чтобы препятствовать автоматической отправке форм. Оно не использует файлы cookie, ничего не считывает с Вашего устройства и не служит для того, чтобы Вас идентифицировать или отслеживать (ст. 6.1.f). Кроме того, форма содержит скрытое поле, которое человек не видит и не заполняет и которое приходит заполненным только тогда, когда отправитель — не человек.
Ваш адрес электронной почты не считается подтверждённым только потому, что Вы его ввели. Если Вы впервые пишете нам с этого номера телефона или если этот адрес электронной почты — тот, который уже был у нас указан вместе с ним, мы отправляем Вам на этот адрес сообщение со ссылкой, которая перестаёт действовать через 24 часа и может быть использована только один раз. В противном случае — если этот номер телефона уже был у нас с другим адресом электронной почты или без адреса либо если этот адрес уже был у нас с другим номером телефона — мы не пишем на адрес, который Вы только что указали: мы сами проверяем запрос, прежде чем признать его исходящим от Вас.
Пока этот адрес не подтверждён, отправленное Вами является неподтверждённым запросом: мы не признаём его исходящим от Вас и не открываем доступ к Вашему личному кабинету. Адрес подтверждается двумя способами, и оба доказывают одно и то же — что Вы получаете почту, приходящую на этот адрес:
- перейдя по ссылке, которую мы Вам отправим, если мы её отправим, или
- войдя в личный кабинет через учётную запись Google с этим же адресом.
В любом из этих двух случаев после этого мы направляем Вам подробное ценовое предложение, и Вы можете войти в своё дело. Обратного не происходит никогда: без подтверждения адреса ничего не открывается.
Это первое письмо намеренно не содержит ни сумм, ни данных об объекте недвижимости: если адрес окажется не Вашим, получатель не узнает ничего, кроме того, что кто-то его использовал.
Основание: преддоговорные меры, принимаемые по Вашему запросу (ст. 6.1.b), и наш законный интерес в том, чтобы убедиться, что адрес действительно принадлежит тому, кто его указал, — чтобы не писать третьим лицам и не предоставлять доступ тем, кому он не положен (ст. 6.1.f).
Если Вы пишете нам в WhatsApp
WhatsApp не является частью процесса заключения договора: это канал для вопросов, и пользоваться им или нет — решать Вам. Кнопка открывает переписку в приложении компании Meta Platforms Ireland Ltd.
Meta обрабатывает Ваши данные не по нашему поручению, а от собственного имени, на своих собственных условиях и в соответствии со своей собственной политикой, которые мы не контролируем. Содержание Вашего сообщения и его метаданные — Ваш номер, время, устройство — попадают в системы Meta, что может повлечь передачу данных за пределы Европейской экономической зоны с гарантиями, которые заявляет Meta.
Если Вы хотите этого избежать, напишите нам на daly@icam.es или воспользуйтесь страницей заказа: ни один из этих способов не проходит через Meta.
Из того, что Вы нам пишете, мы обрабатываем содержание и Ваш номер, чтобы ответить на Ваш вопрос. Основание: преддоговорные меры, принимаемые по Вашему запросу (ст. 6.1.b), а если обращение не доходит до преддоговорной стадии — наш законный интерес в том, чтобы отвечать тем, кто нам пишет (ст. 6.1.f).
Если Вы входите в личный кабинет
Вход осуществляется с тем же адресом электронной почты, который Вы только что подтвердили, а способ выбираете Вы: по ссылке для входа, которую мы отправляем на этот почтовый ящик, или идентифицировавшись с помощью своей учётной записи Google. Ни в одном из этих случаев не нужно запоминать пароль, и ни один из них не создаёт дело: вход лишь открывает то дело, которое уже является Вашим.
Если Вы входите через Google, идентифицируетесь перед Google Вы сами, а не мы. Оттуда мы получаем Ваш адрес — уже подтверждённый Google, благодаря чему нам не нужно снова просить Вас подтвердить почтовый ящик, — Ваше имя и фамилию и этими данными заполняем пробелы в Вашей карточке: мы никогда не заменяем то, что Вы уже нам сообщили. Google обрабатывает данные, связанные с этим входом, как самостоятельный контролёр, а не как наш обработчик, и всё, что происходит в Вашей учётной записи, регулируется политикой Google. Если Вы предпочитаете не использовать этот способ, ссылка по электронной почте остаётся равноценной альтернативой.
Мы храним дату Вашего последнего входа и идентификатор Вашей сессии, чтобы поддерживать работу сервиса и иметь возможность ответить на вопрос, кто что просматривал (ст. 6.1.b и 6.1.f).
Если Вы заключаете с нами договор
Мы обрабатываем данные, необходимые для оказания услуги: идентификационные и контактные данные, данные об объекте недвижимости и о сделке, документы, которые Вы нам предоставите, и документы, которые подготовим мы.
Основание: исполнение договора (ст. 6.1.b) и наши обязанности, установленные законом (ст. 6.1.c), в налоговой и регистрационной сферах, а также в сфере предотвращения отмывания денег.
Когда этого требует оказание услуги, мы передаём Ваши данные: Agencia Estatal de Administración Tributaria (Государственному агентству налогового администрирования Испании), региональной администрации, компетентной в отношении ITP (налога на передачу имущества), Registro de la Propiedad (испанскому Реестру собственности), нотариусу, участвующему в сделке, и, при необходимости, SEPBLAC (подразделению финансовой разведки Испании по противодействию отмыванию денег).
Если Вы поручите нам платить за Вас или переоформить договоры на воду и электроэнергию, мы дополнительно передаём необходимые данные банку, в котором открыт клиентский счёт, органам, которым платим за Вас (муниципалитету, SUMA или иному органу, взимающему платежи), а для переоформления — поставщикам воды и электроэнергии. Мы также обрабатываем номер счёта, с которого Вы переводите средства, чтобы вернуть Вам остаток.
Проверка личности и предотвращение отмывания денег
Когда сделка подпадает под действие Ley 10/2010 (испанского Закона о предотвращении отмывания денег и финансирования терроризма), мы обязаны установить Вашу личность и хранить документацию. Это обязанность, установленная законом: мы не можем оказать услугу, не выполнив её, и она не зависит от Вашего согласия (ст. 6.1.c). Консультирование при купле-продаже недвижимости прямо подпадает под действие этого закона (ст. 2.1.ñ указанного закона).
Что именно закон исключает — и это стоит изложить точно, поскольку это часто пересказывают неверно: ст. 22 Ley 10/2010 освобождает нас от трёх конкретных обязанностей — специального анализа, сообщения о подозрительных операциях и воздержания от совершения операции — в отношении информации, которую мы получаем от Вас при определении Вашего правового положения или при защите Ваших интересов в судебном процессе либо в связи с ним, включая консультирование о том, возбуждать ли процесс или как его избежать.
Но из-под действия закона это исключение нас не выводит. Установление личности и хранение документации остаются обязательными и в этих случаях.
Подписание документов
Чтобы подтвердить, кто и когда подписал документ, мы сохраняем Ваш адрес электронной почты, Ваше имя, дату и время, Ваш IP-адрес, Ваш браузер и криптографический отпечаток документа, который был подписан.
Если Вы подписываете пальцем или стилусом на экране, мы дополнительно сохраняем траекторию Вашей подписи: координаты и время фиксации каждой точки, чтобы иметь возможность воспроизвести её в сертификате.
Мы точно говорим Вам, что мы с этим делаем и чего не делаем, поскольку это самое чувствительное из того, что мы обрабатываем:
- Мы не сохраняем силу нажатия при начертании подписи, даже если устройство её передаёт. Мы отбрасываем её до того, как что-либо будет отправлено, поэтому она никогда не попадает на наши серверы.
- Мы не используем Вашу подпись для того, чтобы Вас идентифицировать, не сравниваем её с другими подписями и не обрабатываем её как биометрические данные. Она хранится как доказательство конкретного действия, которое Вы уже подтвердили с помощью персональной ссылки и кода подтверждения.
- Мы никому её не передаём, за исключением случаев, когда она является частью документа, который подписываете Вы сами.
Основание: исполнение договора (ст. 6.1.b) и наш законный интерес в возможности доказать заключение договора (ст. 6.1.f), который является и Вашим интересом.
Подтверждение телефона и адреса электронной почты
Если мы просим Вас подтвердить номер мобильного телефона или адрес электронной почты, мы обрабатываем эти данные, чтобы убедиться, что канал связи принадлежит Вам. Коды и ссылки перестают действовать автоматически. Основание: исполнение договора или преддоговорные меры (ст. 6.1.b) и наш законный интерес в том, чтобы не писать третьему лицу (ст. 6.1.f).
Если подтверждение мобильного телефона выполняется через WhatsApp, сообщение проходит через Meta на условиях, описанных выше. Если Вы предпочитаете другой способ, скажите нам, и мы постараемся его найти.
Если Вы просите присылать Вам коммерческие сообщения по электронной почте
Только если Вы об этом попросите, мы будем направлять Вам по электронной почте коммерческие сообщения QuickConvey: новости сервиса, изменения тарифов, практические руководства по купле-продаже недвижимости в Испании и её налогообложению — в том числе для тех, кто здесь не проживает, — и предложения наших собственных услуг. Никогда — о товарах или услугах третьих лиц. Пишем мы редко: ориентировочно не более двух в месяц, на испанском или английском языке.
Для этого предусмотрено отдельное поле для отметки, которое изначально не отмечено и не имеет никакого отношения к ознакомлению с настоящей политикой: если Вы его не отметите, ничего не изменится ни в ценовом предложении, ни в поручении, ни в услуге. И отметка действует только для QuickConvey: она не даёт права писать Вам никакому другому бизнесу, в том числе другим сервисам Dalyko Partners, S.L., которые запрашивают её отдельно.
Отметить поле недостаточно, и это сделано намеренно. Кто угодно может ввести в форму чужой адрес, поэтому Ваша просьба остаётся в ожидании, пока Вы не подтвердите, что этот почтовый ящик принадлежит Вам, одним из двух способов:
- перейдя по ссылке из письма для подтверждения Вашего поручения, где в таком случае Вам об этом сообщается; или, если это письмо не отправляется — например, потому что Вы пишете нам, не рассчитав ценовое предложение, — по ссылке из отдельного письма, в котором Вас просят только подтвердить подписку на коммерческие сообщения: в нём нет ни Вашего имени, ни рекламы, его ссылка перестаёт действовать через 72 часа и может быть использована только один раз. Ни одно из этих двух писем не отправляется, если указанный Вами адрес не совпадает с тем, который значится у нас вместе с Вашим телефоном, или
- самостоятельно включив коммерческие сообщения в своём личном кабинете, вход в который возможен только с этим адресом электронной почты.
До этого момента мы не направляем Вам ни одного коммерческого сообщения. Если Вы так и не подтвердите адрес, просьба останется без последствий.
После подтверждения мы фиксируем подписку: дату и время, способ — через сайт или через личный кабинет — и версию настоящей политики, которая была перед Вами, вместе с криптографическим отпечатком её текста; сам текст мы храним в архиве в том виде, в каком он был опубликован. Это позволяет нам доказать, на что именно Вы дали согласие (ст. 7.1 GDPR). Если Вы делаете это в личном кабинете, наш журнал аудита дополнительно сохраняет IP-адрес и браузер, с которых это было сделано.
Основание: Ваше согласие (ст. 6.1.a GDPR и ст. 21 LSSI). Мы не пишем Вам в коммерческих целях только потому, что Вы наш клиент: в некоторых случаях закон это допускал бы (ст. 21.2 LSSI), но мы решили так не делать.
Чтобы решить, кому какое сообщение интересно, мы используем данные о Вас, которые у нас уже есть: Ваш язык, Вашу страну и Ваше гражданство; являетесь ли Вы частным лицом или компанией и, если компанией, её отрасль, страну и размер; Ваши отношения с нами — клиент, бывший клиент, партнёр или Вы только запрашивали ценовое предложение — и то, как Вы к нам пришли; когда Вы в последний раз связывались с нами и по какому каналу обычно это делаете; когда мы направили Вам последнее сообщение и ответили ли Вы на него; а из Ваших дел в QuickConvey — покупаете Вы или продаёте, услугу, стадию, Ваше налоговое резидентство и даты нотариального акта и подписания. Мы не используем данные о том, как Вы просматриваете этот сайт. В каждом сообщении могут быть указаны Ваши имя и фамилия, название Вашей компании, номер Вашего дела, адрес объекта недвижимости или дата нотариального акта.
Это и есть профилирование по смыслу GDPR (ст. 4.4), и мы прямо называем его так. Оно простое: его осуществляют правила, которые пишем мы сами, без искусственного интеллекта, и по каждому письму фиксируется, по каким причинам оно было Вам направлено. Оно служит только для того, чтобы выбирать, какие коммерческие сообщения Вам направлять, осуществляется только до тех пор, пока Вы сохраняете согласие, и никак не влияет ни на Ваше дело, ни на цену, ни на услугу. Возразить против него так же просто, как отписаться (ст. 21.2 GDPR).
Мы не знаем, открываете ли Вы наши письма и по каким ссылкам переходите. В них нет пикселя отслеживания, ссылки ведут туда, куда указывают, не проходя ни через какой сервис переадресации, а отслеживание открытий и кликов отключено. По каждому письму мы регистрируем лишь следующее: когда оно было отправлено, сообщает ли нам наш почтовый провайдер, что оно было доставлено, вернулось как недоставленное или было помечено как спам, ответили ли Вы нам, а также копию того, что мы Вам отправили, — она внутренняя и не отображается в Вашем личном кабинете.
Отписаться так же просто, как подписаться, или даже проще (ст. 7.3 GDPR и ст. 22.1 LSSI), и сделать это можно:
- по ссылке «Отписаться в один клик» внизу каждого сообщения, которая открывает страницу с одной-единственной кнопкой — отписка не происходит сама при открытии ссылки, чтобы её не запустила программа, проверяющая ссылки в Вашей почте;
- с помощью функции отписки, которую Ваша почтовая программа показывает рядом с отправителем, если она такую функцию предлагает;
- в Вашем личном кабинете;
- или написав на daly@icam.es, в том числе ответив на любое из этих сообщений.
Отписка не затрагивает письма по Вашему делу, которые Вы будете получать и дальше, пока они нужны для оказания услуги, и мы не будем просить у Вас объяснений.
Когда Вы отписываетесь, мы вносим Ваш адрес в список исключения QuickConvey, чтобы больше не писать Вам, даже если этот адрес снова попадёт к нам другим путём. Мы храним только адрес, причину и дату. Основание: обработка, которую закон допускает именно для того, чтобы соблюдать Ваш отказ (ст. 23.1 LOPDGDD — испанского Органического закона о защите персональных данных и гарантии цифровых прав). Если впоследствии Вы снова попросите присылать Вам коммерческие сообщения и подтвердите свой адрес, мы удалим его из этого списка. Если письмо возвращается как недоставленное или нам становится известно, что Вы пометили его как спам, мы также исключаем адрес, исходя из нашего законного интереса в том, чтобы не писать на почтовый ящик, который не существует или владелец которого этого не хочет (ст. 6.1.f); в этом случае мы удаляем его из списка, только если Вы нас об этом попросите.
Письма отправляются через инфраструктуру Google, описанную в разделе «Кто ещё их обрабатывает», от имени QuickConvey; если когда-либо мы будем использовать для этих рассылок SendGrid, отслеживание открытий и кликов также будет отключено. Больше никто не получает ни Ваш адрес, ни Ваши данные для этой цели.
Безопасность сервиса и технические журналы
Как и любой интернет-сервис, наши серверы ведут технический журнал каждого запроса: дата и время, IP-адрес источника, запрошенный адрес, браузер и результат. Он служит для поддержания работы сервиса, выявления злоупотреблений и ограничения автоматической отправки.
Основание: наш законный интерес в обеспечении безопасности сети и информации (ст. 6.1.f и пункт 49 преамбулы GDPR). Эти журналы не используются ни для аналитики, ни для профилирования кого-либо.
Если Вы — другая сторона сделки и не являетесь нашим клиентом
Мы можем обрабатывать Ваши данные, даже если Вы не заключали с нами договор: при купле-продаже нам нужны данные отчуждателя или приобретателя, чтобы выполнить налоговые и регистрационные обязанности по сделке.
В этом случае мы получили их от нашего клиента или от нотариуса, участвующего в сделке, обрабатываем только идентификационные данные и данные о сделке, а основанием является исполнение обязанностей, установленных законом (ст. 6.1.c), и законный интерес в выполнении поручения (ст. 6.1.f). У Вас точно такие же права, как описанные ниже, и Вы можете осуществить их, написав на daly@icam.es.
Как долго мы храним Ваши данные
| Что | Как долго | Почему |
|---|---|---|
| Документация по идентификации (предотвращение отмывания денег) | 10 лет с момента прекращения отношений или завершения сделки | ст. 25.1 Ley 10/2010 |
| Выставление счетов и бухгалтерский учёт | 6 лет с даты последней записи | ст. 30 Código de Comercio (Торгового кодекса Испании) |
| Книга учёта аванса и квитанции к ней | 6 лет с даты последней записи | ст. 30 Código de Comercio (Торгового кодекса Испании) |
| Налоговая документация | 4 года с момента окончания срока подачи декларации | ст. 66 и 67 LGT (Общего налогового закона Испании) |
| Материалы дела | 5 лет с момента его завершения | ст. 1964.2 CC (Гражданского кодекса Испании) |
| Отправленный запрос, адрес в котором не подтверждён — ни по ссылке, ни через Google | 6 месяцев с момента отправки, после чего удаляется | ограничение хранения (ст. 5.1.e GDPR) |
| Вопрос или ценовое предложение, не перешедшие в поручение | 1 год с момента последнего контакта | ограничение хранения (ст. 5.1.e GDPR) |
| Данные веб-аналитики | пока действует Ваше согласие, и не более 14 месяцев | ограничение хранения (ст. 5.1.e GDPR) |
| Доказательство Вашего согласия на коммерческие сообщения — подписки, отписки, версия политики — и запись о каждой рассылке | пока Вы сохраняете согласие, а после отписки — 3 года в заблокированном виде | подтверждение согласия, пока нас могут привлечь к ответственности (ст. 72.1 LOPDGDD и 45 LSSI) |
| Список исключения для коммерческих сообщений | пока это необходимо для соблюдения Вашей отписки; адрес удаляется из него, если Вы снова попросите их присылать | ст. 23.1 LOPDGDD |
| Технические журналы безопасности | 90 дней | безопасность сервиса |
Начиная с пятого года документация по предотвращению отмывания денег блокируется: доступ к ней имеют только служба внутреннего контроля и те, кто осуществляет нашу юридическую защиту (ст. 25.1 Ley 10/2010). По истечении сроков мы удаляем или анонимизируем данные.
Доказательство Вашего согласия на коммерческие сообщения после отписки также блокируется: оно используется не для того, чтобы Вам писать, а только для того, чтобы подтвердить перед органом власти или судьёй, что, когда мы Вам писали, Вы об этом просили (ст. 32 LOPDGDD).
И кое-что не истекает никогда: профессиональная тайна не прекращается ни с истечением срока хранения, ни с завершением дела. То, что мы обязаны удалить данные, не даёт нам права раскрыть их раньше.
Кто ещё их обрабатывает
Google Ireland Ltd. в качестве обработчика предоставляет инфраструктуру, на которой работают наши системы и хранятся документы: серверы и база данных в Европейском союзе (Бельгия и Мадрид), хранилище документов в Google Drive, аутентификация в личном кабинете и отправка писем, которые мы Вам направляем.
Twilio Ireland Ltd. (SendGrid) в качестве обработчика — исключительно как резервный канал отправки электронной почты, когда основной недоступен.
Google Ireland Ltd. — кроме того и в другой роли — только если Вы решите входить в личный кабинет через свою учётную запись Google: данные, связанные с этим входом, она обрабатывает как самостоятельный контролёр, а не как наш обработчик.
Meta Platforms Ireland Ltd. — только если Вы решите писать нам в WhatsApp, и как самостоятельный контролёр, а не как наш обработчик.
Больше никто. Мы не продаём данные, не передаём их в рекламных целях и не принимаем автоматизированных решений, влекущих для Вас юридические последствия или затрагивающих Вас аналогичным образом. Единственное профилирование, которое мы осуществляем, — это профилирование для коммерческих сообщений, только если Вы о них просите, и оно описано выше. Со всеми нашими обработчиками у нас подписан договор, которого требует ст. 28 GDPR.
Если Ваши данные покидают Европу
Наши системы и их база данных находятся в Европейском союзе. Упомянутые обработчики — европейские компании, но они входят в группы с материнской компанией в Соединённых Штатах, поэтому возможна передача данных в эту страну на основании рамочной программы ЕС–США о достаточности защиты данных и, субсидиарно, стандартных договорных условий, утверждённых Европейской комиссией. Вы можете запросить копию гарантий, написав на daly@icam.es.
Если Вы пишете в WhatsApp, передача данных, которую осуществляет Meta, регулируется её собственными условиями, которые мы не контролируем.
Как мы их защищаем
Мы применяем технические и организационные меры, предусмотренные ст. 32 GDPR: шифрование при передаче и при хранении, контроль доступа на уровне отдельных лиц и проектов, журнал того, кто к чему получает доступ, резервное копирование и периодическую проверку. Если когда-либо произойдёт нарушение безопасности, создающее риск для Ваших прав, мы сообщим Вам об этом в порядке, установленном ст. 34 GDPR.
Ваши права
Вы можете потребовать от нас доступа к Вашим данным, их исправления, удаления, ограничения их обработки или возразить против неё, а также получить их в переносимом формате. Если обработка основана на Вашем согласии, Вы можете отозвать его в любой момент; это не влияет на обработку, осуществлённую ранее.
И одно право, не допускающее исключений: Вы можете в любой момент возразить против получения коммерческих сообщений, в том числе против профилирования, которое мы осуществляем для них, и мы прекратим обрабатывать Ваши данные для этой цели (ст. 21.2 и 21.3 GDPR). Для этого достаточно отписаться любым из описанных выше способов.
Пишите на daly@icam.es. Мы ответим Вам в течение одного месяца; если запрос сложный, этот срок может быть продлён ещё на два месяца, о чём мы сообщим Вам в течение первого месяца (ст. 12.3 GDPR). Осуществление Ваших прав бесплатно.
Некоторые права имеют ограничения, установленные законом: мы не можем удалить документацию, которую обязаны хранить по закону, — документацию по предотвращению отмывания денег, налоговую и бухгалтерскую, — пока не истёк соответствующий срок, а также документацию, защищённую профессиональной тайной от третьих лиц.
Если Вы считаете, что мы ненадлежащим образом рассмотрели Ваше обращение, Вы можете подать жалобу в Agencia Española de Protección de Datos (Испанское агентство по защите данных; C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), а также предварительно обратиться к нам.
Изменения
Если мы существенно изменим настоящую политику, мы сообщим Вам об этом на сайте, а если изменение затронет обработку, основанную на Вашем согласии, мы снова запросим Ваше согласие.
Все четыре политики этого сайта имеют общую версию, и именно она сохраняется в архиве, когда Вы даёте согласие. Версия меняется только тогда, когда меняется суть — появляется новая цель, новый получатель, иной срок хранения или иное правовое основание; исправление опечатки новой версии не создаёт.