На цій сторінці
Неофіційний переклад, наданий лише для зручності. Юридично обов’язковим є оригінальний текст іспанською мовою, який має переважну силу в разі будь-яких розбіжностей. Читати оригінал іспанською
Коротко
Перший рівень · докладніше — нижче- Контролер
- Dalyko Partners, S.L. — daly@icam.es
- Для чого
- Відповісти на ваш запит, відкрити й вести вашу справу, виконати податкові й реєстраційні обов’язки та обов’язки щодо запобігання відмиванню коштів і, лише якщо ви погодитеся, вимірювати використання сайту та надсилати вам комерційні повідомлення QuickConvey, які починають надходити після того, як ви підтвердите свою електронну адресу.
- На якій підставі
- Ваша згода — для аналітики і для комерційних повідомлень (її можна відкликати одним кліком); переддоговірні заходи і договір; юридичні обов’язки; законний інтерес.
- Кому вони передаються
- Коли цього вимагає послуга: AEAT (Agencia Estatal de Administración Tributaria — державна податкова служба Іспанії), орган влади автономної спільноти, Registro de la Propiedad (Реєстр нерухомості Іспанії), нотаріус і, за потреби, SEPBLAC (іспанський підрозділ фінансової розвідки з питань запобігання відмиванню коштів). Дані не продаються і не передаються для рекламних цілей. Якщо ви обираєте WhatsApp або вхід через Google, ці сервіси обробляють вашу ідентифікацію від власного імені.
- Де вони зберігаються
- Наші системи — у Європейському Союзі (Бельгія та Мадрид). Можлива передача даних до Сполучених Штатів через групи наших постачальників, із гарантіями, описаними нижче.
- Ваші права
- Доступ, виправлення, видалення, обмеження, заперечення та перенесення — листом на daly@icam.es, а також скарга до Agencia Española de Protección de Datos (Іспанське агентство із захисту даних).
Хто обробляє ваші дані
Dalyko Partners, S.L., NIF (іспанський податковий номер) B21833264, Calle Navel 10, 03189 Orihuela (Alicante). Контакт із питань захисту даних: daly@icam.es.
Ми не призначали інспектора із захисту даних, оскільки на нас не поширюється жоден із випадків, передбачених ст. 37.1 Загального регламенту ЄС про захист даних (GDPR). З будь-яких питань щодо ваших даних ви можете звертатися за зазначеною вище адресою.
Що ми обробляємо, з якою метою і на якій підставі
Розгорніть розділ, що стосується вашої ситуації
Якщо ви лише переглядаєте сайт
Якщо ви погоджуєтеся на аналітику, ми зберігаємо у вашому браузері випадковий ідентифікатор і реєструємо сторінки, які ви відвідуєте, разом із вашою IP-адресою — за якою можна визначити приблизне місцезнаходження, — повними ідентифікаційними даними вашого браузера (рядком, який він надсилає з кожним запитом), вашою операційною системою, типом пристрою, мовою, сторінкою, з якої ви перейшли, і параметрами рекламної кампанії.
Крім того, ми реєструємо, як ви взаємодієте зі сторінкою: на які посилання й кнопки ви натискаєте, до якого місця прокручуєте кожну сторінку, скільки часу на ній перебуваєте, які форми надсилаєте і які зовнішні посилання відкриваєте.
Підстава: ваша згода (ст. 6.1.a GDPR і ст. 22.2 LSSI — Закону Іспанії про послуги інформаційного суспільства та електронну комерцію). Ви можете відкликати її будь-коли, і відкликати її так само легко, як і надати.
І це треба сказати прямо, бо це не очевидно: цей ідентифікатор називається анонімним, але перестає бути таким, якщо згодом ви себе ідентифікуєте — через форму, під час входу до порталу або за посиланням для входу. З цього моменту ваша попередня історія переглядів пов’язується з вашим ім’ям, у тому числі ретроспективно. Якщо ви не хочете, щоб так сталося, не погоджуйтеся на аналітику.
Ми не використовуємо Google Analytics чи будь-який інший сторонній інструмент аналітики. Дані зберігаються в нашій власній базі даних, розміщеній у Європейському Союзі, і нікому не передаються.
Якщо ви розраховуєте ціну
Розрахунок виконується у вашому власному браузері. Поки ви лише змінюєте суму і вибираєте послугу, ви нам нічого не надсилаєте: ні суму, ні своє ім’я, ні електронну пошту, ні телефон. Як і під час будь-якого відвідування, наш сервер реєструє вашу IP-адресу і ваш браузер — з метою безпеки та простежуваності роботи сервісу (ст. 6.1.f).
Якщо ви підтверджуєте замовлення
Натиснувши «Замовити», ви переходите на сторінку цього ж сайту, де повідомляєте нам своє ім’я та прізвище, адресу електронної пошти і номер телефону, а також послугу і вартість нерухомості, яку ви розрахували. З цими даними ми відкриваємо вашу справу і надаємо вам номер звернення.
Усі чотири відомості є необхідними — ім’я та телефон потрібні, щоб працювати з вами; електронна пошта — тому що саме через неї підтверджується ваша адреса і здійснюється вхід до справи. Ненадання цих даних не має жодних наслідків, крім одного: ми не зможемо відкрити справу і надіслати вам кошторис.
Перед надсиланням ваш браузер виконує невелике обчислення, щоб стримати автоматизоване надсилання форм. Воно не використовує файли cookie, нічого не зчитує з вашого пристрою і не слугує для того, щоб вас ідентифікувати чи стежити за вами (ст. 6.1.f). Крім того, форма містить приховане поле, яке людина не бачить і не заповнює і яке надходить заповненим лише тоді, коли форму надсилає не людина.
Ваша електронна адреса не вважається підтвердженою лише тому, що ви її ввели. Якщо ви пишете нам із цього телефону вперше або якщо ця адреса — саме та, яку ми вже мали разом із ним, ми надсилаємо на цю адресу лист із посиланням, яке втрачає чинність через 24 години і спрацьовує лише один раз. Якщо ж ні — цей телефон уже був у нас з іншою адресою або без жодної, чи цю адресу ми вже мали з іншим телефоном, — ми не пишемо на адресу, яку ви щойно нам повідомили: ми самі перевіряємо заявку, перш ніж вважати її вашою.
Поки цю адресу не підтверджено, надіслане вами є неперевіреною заявкою: ми не вважаємо її вашою і не відкриваємо доступ до вашого особистого кабінету. Адресу можна підтвердити двома способами, і обидва доводять одне й те саме — що ви отримуєте листи, надіслані на цю адресу:
- відкривши посилання, яке ми вам надішлемо, якщо ми його надішлемо, або
- увійшовши до особистого кабінету через обліковий запис Google з цією самою адресою.
В обох випадках після цього ми надсилаємо вам деталі кошторису, і ви можете увійти до своєї справи. Протилежного не буває ніколи: без підтвердження нічого не відкривається.
Цей перший лист навмисно не містить ні сум, ні даних про нерухомість: якщо адреса не ваша, той, хто отримає лист, дізнається лише те, що нею хтось скористався.
Підстава: переддоговірні заходи на ваш запит (ст. 6.1.b), а також наш законний інтерес у перевірці того, що адреса належить тому, хто так стверджує, щоб не писати третім особам і не надавати доступ тим, кому не слід (ст. 6.1.f).
Якщо ви пишете нам у WhatsApp
WhatsApp не є частиною процесу укладення договору: це канал для запитань, і користуватися ним чи ні — вирішуєте ви. Кнопка відкриває розмову в застосунку компанії Meta Platforms Ireland Ltd.
Meta обробляє ваші дані не за нашим дорученням, а від власного імені, на власних умовах і згідно з власною політикою, яких ми не контролюємо. Зміст вашого повідомлення та його метадані — ваш номер, час, пристрій — потрапляють до систем Meta, що може передбачати передачу даних за межі Європейської економічної зони з гарантіями, які декларує Meta.
Якщо ви хочете цього уникнути, напишіть нам на daly@icam.es або скористайтеся сторінкою замовлення: жоден із цих способів не проходить через Meta.
З того, що ви нам пишете, ми обробляємо зміст і ваш номер, щоб відповісти на запит. Підстава: переддоговірні заходи на ваш запит (ст. 6.1.b), а якщо запит не досягає переддоговірної стадії, — наш законний інтерес у тому, щоб відповісти тому, хто нам пише (ст. 6.1.f).
Якщо ви входите до особистого кабінету
Вхід здійснюється з тією самою адресою електронної пошти, яку ви щойно підтвердили, а спосіб вибираєте ви: за посиланням для входу, яке ми надсилаємо на цю скриньку, або ідентифікувавшись через свій обліковий запис Google. У жодному з цих випадків не потрібно пам’ятати пароль, і жоден із них не створює справу: вхід лише відкриває ту, яка вже є вашою.
Якщо ви входите через Google, це ви ідентифікуєте себе перед Google, а не ми. Від Google ми отримуємо вашу адресу — вже підтверджену цією компанією, що й дозволяє не просити вас підтверджувати скриньку ще раз, — ваше ім’я та прізвище і цими даними заповнюємо порожні поля у вашій картці: ми ніколи не замінюємо те, що ви вже нам повідомили. Google обробляє цю ідентифікацію як самостійний контролер, а не як наш обробник, і все, що відбувається у вашому обліковому записі, регулюється політикою Google. Якщо ви не хочете користуватися цим способом, посилання електронною поштою залишається рівноцінним варіантом.
Ми зберігаємо дату вашого останнього входу та ідентифікатор вашого сеансу, щоб підтримувати роботу сервісу і мати змогу відповісти на питання, хто що переглядав (ст. 6.1.b і 6.1.f).
Якщо ви укладаєте з нами договір
Ми обробляємо дані, необхідні для надання послуги: ідентифікаційні та контактні дані, дані про нерухомість і угоду, документи, які ви нам надаєте, і документи, які створюємо ми.
Підстава: виконання договору (ст. 6.1.b) і наші юридичні обов’язки (ст. 6.1.c) у податковій і реєстраційній сферах та у сфері запобігання відмиванню коштів.
Коли цього вимагає послуга, ми передаємо ваші дані таким одержувачам: Agencia Estatal de Administración Tributaria (AEAT, державна податкова служба Іспанії), уповноважений орган влади автономної спільноти у сфері ITP (податку на передачу майна), Registro de la Propiedad (Реєстр нерухомості Іспанії), нотаріус, який посвідчує угоду, і, за потреби, SEPBLAC (іспанський підрозділ фінансової розвідки з питань запобігання відмиванню коштів).
Якщо ви доручите нам платежі від вашого імені або переоформлення договорів на воду й електроенергію, ми додатково передаємо необхідні дані банку, у якому відкрито клієнтський рахунок, органам, яким платимо за вас (муніципалітету, SUMA чи іншому органу, що справляє податки), а для переоформлення — постачальникам води й електроенергії. Ми також обробляємо номер рахунку, з якого ви переказуєте кошти, щоб повернути вам залишок.
Перевірка особи та запобігання відмиванню коштів
Коли угода підпадає під дію Ley 10/2010 (Закон Іспанії про запобігання відмиванню капіталів і фінансуванню тероризму), ми зобов’язані ідентифікувати вас і зберігати документи. Це юридичний обов’язок: без його виконання ми не можемо надати послугу, і він не залежить від вашої згоди (ст. 6.1.c). Консультування щодо купівлі-продажу нерухомості прямо підпадає під дію цього закону (його ст. 2.1.ñ).
Який виняток передбачає закон — і це варто сказати точно, бо це часто переказують неправильно: ст. 22 Ley 10/2010 звільняє нас від трьох конкретних обов’язків — спеціального аналізу, повідомлення за ознаками підозри та утримання від здійснення операції — щодо інформації, яку ми отримуємо від вас під час визначення вашого правового становища або захисту ваших інтересів у судовому процесі чи у зв’язку з ним, включно з порадами щодо його ініціювання або уникнення.
Але з-під дії закону цей виняток нас не виводить. Ідентифікація та зберігання документів залишаються обов’язковими і в цих випадках.
Підписання документів
Щоб підтвердити, хто і коли підписав документ, ми зберігаємо вашу електронну адресу, ім’я, дату й час, IP-адресу, браузер і криптографічний відбиток підписаного документа.
Якщо ви підписуєте пальцем або стилусом на екрані, ми також зберігаємо траєкторію вашого підпису: координати і час фіксації кожної точки, щоб мати змогу відтворити підпис у сертифікаті.
Ми кажемо вам точно, що ми з цим робимо і чого не робимо, бо це найчутливіші дані, які ми обробляємо:
- Ми не зберігаємо силу натиску вашого штриха, навіть якщо пристрій її передає. Ми відкидаємо її ще до надсилання, тому вона ніколи не потрапляє на наші сервери.
- Ми не використовуємо ваш підпис для вашої ідентифікації, не порівнюємо його з іншими підписами і не обробляємо його як біометричні дані. Він зберігається як доказ конкретної дії, яку ви вже автентифікували за допомогою персонального посилання і коду підтвердження.
- Ми нікому його не передаємо, крім випадків, коли він є частиною документа, який ви самі підписуєте.
Підстава: виконання договору (ст. 6.1.b) і наш законний інтерес у можливості довести укладення договору (ст. 6.1.f), який є також і вашим інтересом.
Перевірка телефону та підтвердження електронної пошти
Якщо ми просимо вас підтвердити мобільний номер або електронну пошту, ми обробляємо ці дані, щоб переконатися, що канал зв’язку належить вам. Коди та посилання втрачають чинність автоматично. Підстава: виконання договору або переддоговірні заходи (ст. 6.1.b) і наш законний інтерес у тому, щоб не писати третій особі (ст. 6.1.f).
Коли перевірка мобільного номера відбувається через WhatsApp, повідомлення проходить через Meta на умовах, описаних у відповідному розділі вище. Якщо ви бажаєте іншого способу, скажіть нам, і ми спробуємо його знайти.
Якщо ви просите надсилати вам комерційні повідомлення електронною поштою
Лише якщо ви про це попросите, ми надсилатимемо вам електронною поштою комерційні повідомлення QuickConvey: новини сервісу, зміни тарифів, практичні посібники з купівлі-продажу нерухомості в Іспанії та її оподаткування — зокрема й для тих, хто тут не проживає, — і пропозиції наших власних послуг. Ніколи — про товари чи послуги третіх осіб. Пишемо небагато: орієнтовно не більше двох на місяць, іспанською або англійською мовою.
Попросити про це можна за допомогою окремого поля, яке спочатку не позначене і не має нічого спільного з ознайомленням із цією політикою: якщо його не позначити, нічого не зміниться ні в кошторисі, ні в замовленні, ні в послузі. І ця позначка діє лише для QuickConvey: вона не дає права писати вам жодному іншому бізнесу, зокрема й іншим сервісам Dalyko Partners, S.L., які просять про неї окремо.
Позначити поле недостатньо, і це зроблено навмисно. Будь-хто може ввести у форму чужу адресу, тому ваше прохання залишається в очікуванні, доки ви не підтвердите, що скринька належить вам, одним із двох способів:
- відкривши посилання в листі з підтвердженням вашого замовлення, у якому в такому разі про це сказано; або, якщо цей лист не надсилається — наприклад, тому що ви пишете нам, не розрахувавши кошторису, — посилання в окремому листі, який лише просить вас підтвердити, що ви бажаєте отримувати комерційні повідомлення: він не містить ні вашого імені, ні реклами, а його посилання втрачає чинність через 72 години і спрацьовує лише один раз. Жоден із цих двох листів не надсилається, якщо введена вами адреса не збігається з тією, яку ми маємо разом із вашим телефоном, або
- увімкнувши їх самостійно у своєму особистому кабінеті, до якого можна увійти лише з цією адресою.
Доти ми не надсилаємо вам жодного комерційного повідомлення. Якщо ви так і не підтвердите адресу, на цьому прохання й залишиться.
Коли це підтверджено, ми фіксуємо вашу підписку: дату й час, спосіб — сайт або ваш особистий кабінет — і версію цієї політики, яку ви мали перед собою, разом із криптографічним відбитком її тексту; сам текст ми зберігаємо в архіві в тому вигляді, в якому його було опубліковано. Саме це дає нам змогу довести, на що конкретно ви погодилися (ст. 7.1 GDPR). Якщо ви робите це у своєму особистому кабінеті, наш журнал аудиту зберігає ще й IP-адресу і браузер, з яких ви це зробили.
Підстава: ваша згода (ст. 6.1.a GDPR і ст. 21 LSSI). Ми не пишемо вам із комерційною метою лише тому, що ви наш клієнт: у деяких випадках закон це дозволяв би (ст. 21.2 LSSI), а ми вирішили цього не робити.
Щоб вирішити, кого цікавитиме кожне повідомлення, ми використовуємо дані, які вже маємо про вас: вашу мову, країну та громадянство; чи ви фізична особа, чи компанія, а якщо компанія — її галузь, країну та розмір; ваші відносини з нами — клієнт, колишній клієнт, партнер чи ви лише просили кошторис — і те, як ви до нас потрапили; коли ви востаннє з нами зв’язувалися і яким каналом зазвичай це робите; коли ми надіслали вам останнє повідомлення і чи ви на нього відповіли; а також, щодо ваших справ із QuickConvey, — чи ви купуєте, чи продаєте, послугу, етап, ваше податкове резидентство і дати нотаріального акта та підписання. Ми не використовуємо історію ваших переглядів цього сайту. Кожне повідомлення може містити ваше ім’я та прізвище, назву вашої компанії, номер вашої справи, адресу нерухомості або дату нотаріального акта.
Це і є профілювання у значенні GDPR (ст. 4.4), і ми називаємо його вам саме так. Воно просте: його здійснюють правила, які пишемо ми самі, без штучного інтелекту, а кожне надсилання фіксується разом із причинами, з яких повідомлення надійшло саме вам. Воно слугує лише для того, щоб вибрати, які комерційні повідомлення вам надсилати, здійснюється лише доки діє ваша згода і ніяк не впливає ні на вашу справу, ні на ціну, ні на послугу. Заперечити проти нього так само просто, як відписатися (ст. 21.2 GDPR).
Ми не знаємо, чи відкриваєте ви наші листи і на які посилання натискаєте. Вони не містять пікселя відстеження, посилання ведуть туди, куди вказують, не проходячи через жоден сервіс переадресації, а відстеження відкриттів і кліків вимкнено. Щодо кожного надсилання ми реєструємо лише те, коли його відправлено, чи повідомив нам наш постачальник поштових послуг, що лист доставлено, повернуто як недоставлений або позначено як спам, чи ви нам відповіли, а також копію того, що ми вам надіслали, яка є внутрішньою: вона не відображається у вашому особистому кабінеті.
Відписатися так само легко, як і підписатися, або й легше (ст. 7.3 GDPR і ст. 22.1 LSSI), і зробити це можна:
- за посиланням «Відписатися одним кліком» унизу кожного повідомлення, яке відкриває сторінку з однією-єдиною кнопкою — відписка не відбувається сама собою під час відкриття посилання, щоб її не спричинила програма, яка перевіряє посилання у вашій пошті;
- за допомогою функції відписки, яку показує ваша власна поштова програма поруч із відправником, якщо вона таку функцію пропонує;
- у своєму особистому кабінеті;
- або написавши на daly@icam.es, зокрема у відповідь на будь-яке з цих повідомлень.
Відписка не впливає на листи щодо вашої справи, які ви й надалі отримуватимете, доки вони потрібні для надання послуги, і ми не проситимемо у вас пояснень.
Коли ви відписуєтеся, ми вносимо вашу адресу до списку виключень QuickConvey, щоб більше вам не писати, навіть якщо ця адреса знову надійде до нас іншим шляхом. Ми зберігаємо лише адресу, причину і дату. Підстава: обробка, яку закон дозволяє саме для того, щоб поважати вашу відмову (ст. 23.1 LOPDGDD — Органічного закону Іспанії про захист персональних даних і гарантування цифрових прав). Якщо згодом ви знову попросите надсилати вам ці повідомлення і підтвердите це, ми вилучимо адресу з цього списку. Якщо лист повертається як недоставлений або нам відомо, що ви позначили його як спам, ми так само виключаємо цю адресу — з огляду на наш законний інтерес у тому, щоб не писати на скриньку, якої не існує або на яку цих листів не хочуть отримувати (ст. 6.1.f); у такому разі ми вилучаємо її зі списку лише на ваше прохання.
Листи надсилаються через інфраструктуру Google, описану в розділі «Хто ще їх обробляє», під назвою QuickConvey; якщо колись ми використовуватимемо для цих розсилок SendGrid, відстеження відкриттів і кліків так само буде вимкнено. Більше ніхто не отримує вашої адреси чи ваших даних для цієї мети.
Безпека сервісу і технічні журнали
Як і будь-який інтернет-сервіс, наші сервери ведуть технічний журнал кожного запиту: дата й час, IP-адреса джерела, запитувана адреса, браузер і результат. Він слугує для підтримання роботи сервісу, виявлення зловживань і обмеження автоматизованого надсилання.
Підстава: наш законний інтерес у забезпеченні безпеки мережі та інформації (ст. 6.1.f і пункт 49 преамбули GDPR). Ці журнали не використовуються ні для аналітики, ні для профілювання жодної особи.
Якщо ви є іншою стороною угоди і не є нашим клієнтом
Ми можемо обробляти ваші дані, навіть якщо ви не укладали з нами договору: під час купівлі-продажу нам потрібні дані продавця або покупця, щоб виконати податкові та реєстраційні обов’язки, пов’язані з угодою.
У такому разі ми отримали їх від нашого клієнта або від нотаріуса, який посвідчує угоду, обробляємо лише ідентифікаційні дані та дані про угоду, а підставою є виконання юридичних обов’язків (ст. 6.1.c) і законний інтерес у виконанні доручення (ст. 6.1.f). Ви маєте точно ті самі права, що описані нижче, і можете скористатися ними, написавши на daly@icam.es.
Скільки часу ми зберігаємо ваші дані
| Що | Скільки | Чому |
|---|---|---|
| Документи для ідентифікації (запобігання відмиванню коштів) | 10 років з моменту припинення відносин або завершення операції | ст. 25.1 Ley 10/2010 |
| Рахунки та бухгалтерський облік | 6 років з моменту останнього запису | ст. 30 Código de Comercio (Торговий кодекс Іспанії) |
| Книга обліку авансу та квитанції до неї | 6 років з моменту останнього запису | ст. 30 Código de Comercio (Торговий кодекс Іспанії) |
| Податкові документи | 4 роки з моменту закінчення строку подання декларації | ст. 66 і 67 LGT (Ley General Tributaria — Загальний податковий закон Іспанії) |
| Матеріали справи | 5 років з моменту її завершення | ст. 1964.2 CC (Código Civil — Цивільний кодекс Іспанії) |
| Надіслана заявка з адресою, не підтвердженою ні через посилання, ні через Google | 6 місяців з моменту надсилання, після чого видаляється | обмеження зберігання (ст. 5.1.e GDPR) |
| Запит або кошторис, що не переріс у доручення | 1 рік з моменту останнього контакту | обмеження зберігання (ст. 5.1.e GDPR) |
| Дані веб-аналітики | доки діє ваша згода, і не більше 14 місяців | обмеження зберігання (ст. 5.1.e GDPR) |
| Доказ вашої згоди на комерційні повідомлення — підписки, відписки, версія політики — і журнал кожного надсилання | доки діє ваша згода, а після відписки — 3 роки, у заблокованому вигляді | довести наявність згоди, доки можливе притягнення до відповідальності (ст. 72.1 LOPDGDD і ст. 45 LSSI) |
| Список виключень для комерційних повідомлень | доки це потрібно, щоб поважати вашу відмову від підписки; адресу з нього вилучають, якщо ви знову попросите надсилати вам ці повідомлення | ст. 23.1 LOPDGDD |
| Технічні журнали безпеки | 90 днів | безпека сервісу |
Починаючи з п’ятого року документи щодо запобігання відмиванню коштів блокуються: доступ до них мають лише служба внутрішнього контролю і той, хто здійснює наш правовий захист (ст. 25.1 Ley 10/2010). Після закінчення строків ми видаляємо або анонімізуємо дані.
Доказ вашої згоди на комерційні повідомлення після відписки так само блокується: він не використовується для того, щоб вам писати, а лише для того, щоб довести органу влади або судді, що на той момент, коли ми вам писали, ви про це просили (ст. 32 LOPDGDD).
І дещо, що не має строку: професійна таємниця не припиняється ні із закінченням строку зберігання, ні із завершенням справи. Те, що ми повинні видалити дані, не дає нам права розголошувати їх раніше.
Хто ще їх обробляє
Google Ireland Ltd. як обробник персональних даних надає інфраструктуру, на якій працюють наші системи і зберігаються документи: сервери і база даних у Європейському Союзі (Бельгія та Мадрид), зберігання документів у Google Drive, автентифікація в особистому кабінеті та відправлення листів, які ми вам надсилаємо.
Twilio Ireland Ltd. (SendGrid) як обробник персональних даних — виключно як резервний канал надсилання електронної пошти, коли попередній недоступний.
Google Ireland Ltd., крім того і в іншій ролі, — лише якщо ви вирішите входити до особистого кабінету через свій обліковий запис Google: цю ідентифікацію компанія обробляє як самостійний контролер, а не як наш обробник.
Meta Platforms Ireland Ltd. — лише якщо ви вирішите написати нам у WhatsApp, і як самостійний контролер, а не як наш обробник.
Більше ніхто. Ми не продаємо дані, не передаємо їх для рекламних цілей і не ухвалюємо автоматизованих рішень, що мають юридичні наслідки для вас або подібним чином на вас впливають. Єдине профілювання, яке ми здійснюємо, стосується комерційних повідомлень, лише якщо ви про них попросите, і його описано вище. З усіма нашими обробниками ми уклали договір, якого вимагає ст. 28 GDPR.
Якщо ваші дані залишають Європу
Наші системи та їхня база даних розташовані в Європейському Союзі. Згадані обробники — європейські компанії, але вони належать до груп із материнськими компаніями у Сполучених Штатах, тому можлива передача даних до цієї країни, яка здійснюється на підставі рішення про адекватність у межах Рамкової програми ЄС–США щодо конфіденційності даних і, субсидіарно, стандартних договірних положень, затверджених Європейською Комісією. Ви можете попросити в нас копію гарантій, написавши на daly@icam.es.
Якщо ви пишете у WhatsApp, передачі даних, які здійснює Meta, регулюються її власними умовами, яких ми не контролюємо.
Як ми їх захищаємо
Ми застосовуємо технічні та організаційні заходи, передбачені ст. 32 GDPR: шифрування під час передачі та зберігання, контроль доступу для кожної особи і кожного проєкту, журнал того, хто і до чого отримує доступ, резервні копії та періодичний перегляд. Якщо колись станеться порушення безпеки, що створює ризик для ваших прав, ми повідомимо вас про це відповідно до ст. 34 GDPR.
Ваші права
Ви можете звернутися до нас, щоб отримати доступ до своїх даних, виправити їх, видалити, обмежити їх обробку або заперечити проти неї, а також отримати їх у форматі, придатному для перенесення. Якщо обробка ґрунтується на вашій згоді, ви можете відкликати її будь-коли, і це не вплине на обробку, здійснену раніше.
І одне право, яке не допускає винятків: ви можете будь-коли заперечити проти отримання комерційних повідомлень, включно з профілюванням, яке ми здійснюємо для них, і ми припинимо обробляти ваші дані для цієї мети (ст. 21.2 і 21.3 GDPR). Достатньо відписатися будь-яким зі способів, описаних вище.
Напишіть на daly@icam.es. Ми відповімо протягом одного місяця; цей строк може бути продовжено ще на два місяці, якщо запит складний, про що ми повідомимо вас протягом першого місяця (ст. 12.3 GDPR). Здійснення ваших прав є безкоштовним.
Деякі права мають межі, встановлені для нас законом: ми не можемо видалити документи, які зобов’язані зберігати за законом, — щодо запобігання відмиванню коштів, податкові та бухгалтерські, — доки триває відповідний строк, а також ті, що захищені професійною таємницею від третіх осіб.
Якщо ви вважаєте, що ми неналежно розглянули ваше звернення, ви можете подати скаргу до Agencia Española de Protección de Datos (Іспанське агентство із захисту даних; C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), а також попередньо звернутися до нас.
Зміни
Якщо ми суттєво змінимо цю політику, ми повідомимо вас про це на сайті, а якщо зміна стосуватиметься обробки на підставі вашої згоди, ми знову попросимо у вас згоду.
Чотири політики цього сайту мають спільну версію, і саме вона зберігається в архіві, коли ви надаєте згоду. Версія змінюється лише тоді, коли змінюється суть — нова мета, новий одержувач, інший строк зберігання або інша правова підстава; виправлення описки нової версії не створює.