На этой странице
Неофициальный перевод, предоставленный для удобства. Юридически обязательным является оригинал на испанском языке, который имеет преимущественную силу в случае расхождений. Читать оригинал на испанском языке
Это выписка из реестра операций по обработке данных, предусмотренного ст. 30 Общего регламента ЕС по защите данных (GDPR), а не полный реестр: полная версия, включающая меры безопасности и технические подробности, предоставляется Agencia Española de Protección de Datos (Испанскому агентству по защите данных) по его запросу.
Эта выписка не является одной из четырёх политик сайта, и согласие на неё не даётся: она публикуется в целях прозрачности и сопровождает политику конфиденциальности, которая и информирует субъектов данных.
Контролёр
Dalyko Partners, S.L. — NIF (испанский налоговый идентификационный номер) B21833264 · Calle Navel 10 · 03189 Orihuela (Alicante) · daly@icam.es
Инспектор по защите данных не назначен: к нам не относится ни один из случаев, предусмотренных ст. 37.1 GDPR.
Обработчик, общий для всех операций
Google Ireland Ltd. предоставляет инфраструктуру для всех перечисленных ниже цифровых операций по обработке — серверы, базу данных, хранилище документов, аутентификацию в личном кабинете и отправку электронной почты — в качестве обработчика и на основании договора по ст. 28 GDPR. Чтобы не повторять это в каждой строке, в столбце получателей указано только то, что добавляется к этому.
Twilio Ireland Ltd. (SendGrid) является обработчиком исключительно в качестве резервного канала отправки электронной почты.
Операции по обработке
| Операция | Для чего | Категории данных | Правовое основание | Субъекты данных | Помимо Google, получает |
|---|---|---|---|---|---|
| Веб-аналитика | Измерение использования сайта | Случайный идентификатор, IP, браузер, операционная система, устройство, язык, источник перехода, страницы и взаимодействие | Согласие — ст. 6.1.a GDPR и 22.2 LSSI (испанского Закона об услугах информационного общества и электронной коммерции) | Посетители | Никто |
| Запрос ценового предложения | Выполнение и сохранение предварительного расчёта | Услуга, стоимость объекта недвижимости, сумма | Преддоговорные меры — 6.1.b | Заявители | Никто |
| Открытие дела через сайт | Приём поручения и открытие дела | Имя, адрес электронной почты, телефон, сделка, расчёт цены | Преддоговорные меры — 6.1.b | Лица, подтверждающие поручение | Никто |
| Защита от автоматической отправки | Не допустить, чтобы формы заполняла программа | Результат вычисления, поле-ловушка, IP | Законный интерес — 6.1.f | Лица, заполняющие форму | Никто |
| Подтверждение адреса электронной почты | Удостовериться, что адрес принадлежит тому, кто его указал | Адрес электронной почты, одноразовый токен, дата | Преддоговорные меры — 6.1.b · Законный интерес — 6.1.f | Заявители | Никто |
| Личный кабинет клиента | Предоставление доступа к делу и его документам | Адрес электронной почты, идентификатор сессии, дата входа | Договор — 6.1.b · Законный интерес — 6.1.f | Клиенты | Никто |
| Связь через WhatsApp | Ответы на вопросы вне процесса заключения договора | Номер, содержание сообщения, метаданные | Преддоговорные меры — 6.1.b · Законный интерес — 6.1.f | Лица, которые нам пишут | Meta Platforms Ireland в качестве самостоятельного контролёра |
| Дело клиента | Оказание юридической услуги | Идентификационные и контактные данные, объект недвижимости, сделка, документы | Договор — 6.1.b · Обязанность по закону — 6.1.c | Клиенты и другие стороны сделки | AEAT (Государственное агентство налогового администрирования Испании), Registro de la Propiedad (испанский Реестр собственности), нотариус, региональная администрация |
| Предотвращение отмывания денег | Исполнение Ley 10/2010 (испанского Закона о предотвращении отмывания денег и финансирования терроризма) | Документ, удостоверяющий личность, бенефициарный владелец, происхождение средств | Обязанность по закону — 6.1.c | Клиенты, на которых распространяется закон | SEPBLAC (подразделение финансовой разведки Испании по противодействию отмыванию денег), при необходимости |
| Подписание документов | Доказательство того, кто и когда подписал | Имя, адрес электронной почты, дата и время, IP, браузер, отпечаток документа, траектория подписи | Договор — 6.1.b · Законный интерес — 6.1.f | Подписанты | Никто |
| Подтверждение мобильного телефона и адреса электронной почты | Убедиться, что канал связи принадлежит этому лицу | Телефон, адрес электронной почты, одноразовый код | Договор или преддоговорные меры — 6.1.b · Законный интерес — 6.1.f | Клиенты и заявители | Meta Platforms Ireland, если подтверждение осуществляется через WhatsApp |
| Хранение документов | Хранение материалов дела | Документы по делу | Договор — 6.1.b · Обязанность по закону — 6.1.c | Клиенты | Никто |
| Выставление счетов и налогообложение | Исполнение налоговых и бухгалтерских обязанностей | Идентификационные данные, NIF, суммы, счета-фактуры | Обязанность по закону — 6.1.c | Клиенты | AEAT |
| Управление платежами из аванса | Платить за клиента то, что он поручает, и отчитываться перед ним | Идентификационные данные, счёт отправителя, суммы, квитанции | Договор — 6.1.b · Обязанность по закону — 6.1.c | Клиенты, которые об этом просят | Банк, AEAT, муниципалитет или SUMA, продавец; поставщики воды и электроэнергии, если поручено переоформление |
| Исходящая электронная почта | Направление подтверждений, ценовых предложений и уведомлений по делу | Адрес электронной почты, имя, содержание сообщения | Договор или преддоговорные меры — 6.1.b | Заявители и клиенты | Twilio Ireland (SendGrid), только в качестве резервного канала |
| Коммерческие сообщения | Направление по электронной почте новостей, руководств и предложений QuickConvey тем, кто об этом просит и подтверждает свой адрес, и выбор того, кому интересна каждая рассылка | Адрес электронной почты, имя, язык, страна, гражданство, тип и отношения с нами, активность во взаимодействии с нами, данные об их делах в QuickConvey; подписки и отписки с версией и отпечатком политики; копия и результат каждой рассылки | Согласие — ст. 6.1.a GDPR и 21 LSSI | Лица, которые об этом просят | Twilio Ireland (SendGrid), только если он используется как канал отправки |
| Список исключения из рекламных рассылок | Не писать повторно тем, кто отписался или на чей адрес письма не доставляются | Адрес электронной почты, причина, дата | Ст. 23.1 LOPDGDD (испанского Органического закона о защите персональных данных и гарантии цифровых прав) · Законный интерес — 6.1.f | Лица, которые отписываются, и владельцы адресов, на которые письма не доставляются | Никто |
| Безопасность сервиса | Поддержание работы сервиса, выявление злоупотреблений и ограничение отправки | IP, запрошенный адрес, браузер, дата и результат | Законный интерес — 6.1.f и пункт 49 преамбулы | Любой посетитель | Никто |
Сроки хранения
Сроки указаны в таблице политики конфиденциальности: 10 лет — документация по предотвращению отмывания денег (с блокировкой начиная с пятого года, ст. 25.1 Ley 10/2010), 6 лет — бухгалтерская, 4 года — налоговая, 5 лет — материалы дела, 1 год — запрос, не перешедший в поручение, 6 месяцев — отправленный и не подтверждённый запрос, 14 месяцев — веб-аналитика, 90 дней — технические журналы безопасности и 3 года после отписки — доказательство согласия на коммерческие сообщения, в заблокированном виде; список исключения — пока это необходимо для соблюдения отписки.
Международная передача данных
Наши системы и их база данных находятся в Европейском союзе (Бельгия и Мадрид). Обработчики — ирландские компании, входящие в группы с материнской компанией в Соединённых Штатах, что может повлечь передачу данных в эту страну на основании рамочной программы ЕС–США о достаточности защиты данных и, субсидиарно, стандартных договорных условий Европейской комиссии.
Если субъект данных решит написать нам в WhatsApp, Meta Platforms Ireland Ltd. обрабатывает его данные от собственного имени и на своих собственных условиях.
Меры безопасности
Шифрование при передаче и при хранении, контроль доступа на уровне отдельных лиц и проектов, журнал доступа, резервное копирование, разделение сред и периодическая проверка. Технические подробности не публикуются по той же причине, по которой не публикуется устройство замка; они предоставляются надзорному органу по его требованию.
Особые категории данных
В настоящее время мы не обрабатываем данные категорий, предусмотренных ст. 9 GDPR, при оказании услуг по купле-продаже.
Когда мы начнём оказывать услуги в области семейного права, мы будем обрабатывать данные, которые относятся к этим категориям, — семейное положение, здоровье и психосоциальные заключения, в том числе касающиеся несовершеннолетних, — на основании ст. 9.2.f GDPR: предъявление, осуществление и защита правовых требований. Настоящая выписка будет обновлена до того, как это произойдёт, а не после.
Автоматизированные решения
Мы не принимаем автоматизированных решений, влекущих юридические последствия для кого-либо или затрагивающих его аналогичным образом. Калькулятор рассчитывает цену по введённым Вами данным и ничего не решает в отношении Вас.
Единственное профилирование, которое мы осуществляем, — это профилирование для коммерческих сообщений, и только в отношении тех, кто о них просит: написанные нами правила определяют, кому интересна каждая рассылка, без искусственного интеллекта и без какого-либо влияния на дело, цену или услугу. Оно описано в политике конфиденциальности.
Мы также не применяем искусственный интеллект к делам клиентов. Если когда-либо он будет задействован, это будет новая цель: версия политик изменится, и информация будет предоставлена заранее, а не после.
Все четыре политики этого сайта имеют общую версию, и настоящая выписка сопровождает их с той же датой. Версия меняется только тогда, когда меняется суть — появляется новая цель, новый получатель, иной срок хранения или иное правовое основание; исправление опечатки новой версии не создаёт.