Na tej stronie
Tłumaczenie nieoficjalne. Wiążący jest oryginalny tekst w języku hiszpańskim, który ma pierwszeństwo w razie rozbieżności. Oryginał w języku hiszpańskim
W skrócie
Pierwsza warstwa · szczegóły poniżej- Administrator
- Dalyko Partners, S.L. — daly@icam.es
- Cel
- Odpowiedź na Państwa zapytanie, założenie i prowadzenie Państwa sprawy, wykonanie obowiązków podatkowych, rejestrowych i w zakresie przeciwdziałania praniu pieniędzy oraz — wyłącznie za Państwa zgodą — mierzenie korzystania z serwisu i przesyłanie Państwu informacji handlowych QuickConvey, których wysyłka rozpoczyna się, gdy potwierdzą Państwo swój adres e-mail.
- Podstawa prawna
- Państwa zgoda w przypadku analityki i informacji handlowych — którą mogą Państwo wycofać jednym kliknięciem — działania przed zawarciem umowy i umowa, obowiązki prawne oraz prawnie uzasadniony interes.
- Komu dane są przekazywane
- Gdy wymaga tego usługa: AEAT (hiszpańska administracja podatkowa), administracji wspólnoty autonomicznej, Registro de la Propiedad (hiszpański rejestr nieruchomości), notariuszowi oraz, w stosownych przypadkach, SEPBLAC (hiszpańska jednostka analityki finansowej ds. przeciwdziałania praniu pieniędzy). Dane nie są sprzedawane ani udostępniane w celach reklamowych. Jeżeli wybiorą Państwo WhatsApp lub logowanie przez Google, usługi te przetwarzają dane służące do Państwa identyfikacji we własnym imieniu.
- Gdzie się znajdują
- Nasze systemy znajdują się w Unii Europejskiej (Belgia i Madryt). Za pośrednictwem grup, do których należą nasi dostawcy, może dochodzić do przekazywania danych do Stanów Zjednoczonych, z zabezpieczeniami wyjaśnionymi poniżej.
- Państwa prawa
- Dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, sprzeciw i przenoszenie danych — wystarczy napisać na daly@icam.es — oraz skarga do Agencia Española de Protección de Datos (hiszpański organ nadzorczy ds. ochrony danych osobowych).
Kto przetwarza Państwa dane
Dalyko Partners, S.L., NIF B21833264, Calle Navel 10, 03189 Orihuela (Alicante). Kontakt w sprawach ochrony danych osobowych: daly@icam.es.
Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie zachodzi żaden z przypadków określonych w art. 37.1 RODO. We wszelkich sprawach dotyczących Państwa danych mogą Państwo pisać na powyższy adres.
Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
Proszę rozwinąć sytuację, która Państwa dotyczy
Jeżeli tylko przeglądają Państwo serwis
Jeżeli zaakceptują Państwo analitykę, zapisujemy w Państwa przeglądarce losowy identyfikator i rejestrujemy odwiedzane strony wraz z Państwa adresem IP — na którego podstawie można ustalić przybliżoną lokalizację — pełnymi danymi identyfikującymi Państwa przeglądarkę (ciągiem znaków, który przeglądarka wysyła przy każdym żądaniu), systemem operacyjnym, rodzajem urządzenia, językiem, stroną, z której Państwo przychodzą, oraz parametrami kampanii.
Rejestrujemy ponadto, w jaki sposób korzystają Państwo ze strony: jakie linki i przyciski Państwo klikają, jak daleko przewijają Państwo każdą stronę, jak długo na niej pozostają, jakie formularze wysyłają i jakie linki zewnętrzne otwierają.
Podstawa: Państwa zgoda (art. 6.1.a RODO i art. 22.2 LSSI, hiszpańskiej ustawy o usługach społeczeństwa informacyjnego i handlu elektronicznym). Mogą ją Państwo wycofać w każdej chwili, a jej wycofanie jest równie łatwe jak jej wyrażenie.
I trzeba to powiedzieć wprost, bo nie jest to oczywiste: ten identyfikator jest nazywany anonimowym, ale przestaje nim być, jeżeli później Państwo się zidentyfikują — przez formularz, przez logowanie do portalu lub przez link dostępowy. W tym momencie Państwa wcześniejsze przeglądanie zostaje powiązane z Państwa imieniem i nazwiskiem, również wstecz. Jeżeli nie chcą Państwo, aby tak się stało, prosimy nie akceptować analityki.
Nie używamy Google Analytics ani żadnego zewnętrznego narzędzia analitycznego. Dane są przechowywane w naszej własnej bazie danych, znajdującej się w Unii Europejskiej, i nie są nikomu udostępniane.
Jeżeli wyliczają Państwo cenę
Wyliczenie odbywa się w Państwa własnej przeglądarce. Dopóki tylko zmieniają Państwo kwotę i wybierają usługę, nie przesyłają nam Państwo niczego: ani kwoty, ani imienia i nazwiska, ani adresu e-mail, ani numeru telefonu. Jak przy każdej wizycie, nasz serwer rejestruje Państwa adres IP i przeglądarkę ze względów bezpieczeństwa oraz identyfikowalności operacji w usłudze (art. 6.1.f).
Jeżeli potwierdzają Państwo zlecenie
Po kliknięciu „Zamawiam” przechodzą Państwo na stronę w obrębie tego serwisu, na której podają nam Państwo swoje imię i nazwisko, adres e-mail i numer telefonu wraz z usługą i wartością nieruchomości przyjętymi w Państwa wyliczeniu. Na tej podstawie zakładamy Państwa sprawę i nadajemy Państwu numer referencyjny.
Wszystkie cztery informacje są niezbędne — imię i nazwisko oraz telefon, abyśmy mogli Państwa obsłużyć; adres e-mail, ponieważ to za jego pomocą potwierdzają Państwo swój adres i uzyskują dostęp do sprawy. Niepodanie ich nie ma żadnych konsekwencji poza jedną: nie możemy założyć sprawy ani przesłać Państwu wyceny.
Przed wysłaniem Państwa przeglądarka wykonuje niewielkie obliczenie, aby powstrzymać automatyczne wysyłanie formularzy. Nie używa ono plików cookie, niczego nie odczytuje z Państwa urządzenia i nie służy do identyfikowania ani śledzenia Państwa (art. 6.1.f). Formularz zawiera ponadto ukryte pole, którego człowiek nie widzi ani nie wypełnia, i które przychodzi wypełnione tylko wtedy, gdy wysyłającym nie jest człowiek.
Państwa adres e-mail nie zostaje potwierdzony przez samo jego wpisanie. Jeżeli piszą Państwo do nas z tego numeru telefonu po raz pierwszy albo jeżeli jest to ten sam adres e-mail, który już mieliśmy przy tym numerze, wysyłamy na ten adres wiadomość z linkiem, który wygasa po 24 godzinach i działa tylko raz. W przeciwnym razie — gdy ten numer telefonu mieliśmy już zapisany z innym adresem e-mail lub bez żadnego adresu albo gdy ten adres mieliśmy już zapisany z innym numerem telefonu — nie piszemy na adres, który Państwo właśnie nam podali: sami sprawdzamy zgłoszenie, zanim uznamy je za Państwa.
Dopóki ten adres nie zostanie potwierdzony, to, co Państwo wysłali, jest niezweryfikowanym zgłoszeniem: nie uznajemy tego adresu za Państwa i nie otwieramy dostępu do strefy klienta. Adres można potwierdzić na dwa sposoby, a oba dowodzą tego samego — że otrzymują Państwo pocztę kierowaną na ten adres:
- otwierając link, który Państwu wyślemy, jeśli go wyślemy, lub
- logując się do strefy klienta kontem Google powiązanym z tym samym adresem.
W obu przypadkach od tego momentu przesyłamy Państwu szczegóły wyceny i mogą Państwo wejść do swojej sprawy. Nigdy nie dzieje się odwrotnie: bez potwierdzenia adresu nic nie zostaje otwarte.
Ta pierwsza wiadomość celowo nie zawiera kwot ani danych nieruchomości: gdyby adres nie należał do Państwa, jego odbiorca dowie się jedynie tego, że ktoś go użył.
Podstawa: działania podejmowane na Państwa żądanie przed zawarciem umowy (art. 6.1.b) oraz nasz prawnie uzasadniony interes polegający na sprawdzeniu, czy adres należy do osoby, która to deklaruje, aby nie pisać do osób trzecich ani nie udzielać dostępu osobom do tego nieuprawnionym (art. 6.1.f).
Jeżeli piszą Państwo do nas przez WhatsApp
WhatsApp nie jest częścią procesu zawierania umowy: to kanał do zadawania pytań, a korzystanie z niego zależy wyłącznie od Państwa. Przycisk otwiera rozmowę w aplikacji należącej do Meta Platforms Ireland Ltd.
Meta nie przetwarza Państwa danych w naszym imieniu: przetwarza je we własnym imieniu, na własnych warunkach i zgodnie z własną polityką, na które nie mamy wpływu. Treść Państwa wiadomości i jej metadane — numer, godzina, urządzenie — trafiają do systemów Meta, co może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy z zabezpieczeniami deklarowanymi przez Meta.
Jeżeli wolą Państwo tego uniknąć, prosimy napisać na daly@icam.es lub skorzystać ze strony zamówienia: żadna z tych dróg nie przechodzi przez Meta.
Z tego, co Państwo do nas napiszą, my przetwarzamy treść wiadomości i Państwa numer, aby odpowiedzieć na zapytanie. Podstawa: działania podejmowane na Państwa żądanie przed zawarciem umowy (art. 6.1.b), a jeżeli zapytanie nie osiąga etapu przedumownego — nasz prawnie uzasadniony interes w udzieleniu odpowiedzi osobie, która do nas pisze (art. 6.1.f).
Jeżeli logują się Państwo do strefy klienta
Logowanie odbywa się za pomocą tego samego adresu e-mail, który Państwo właśnie potwierdzili, a sposób wybierają Państwo sami: przez link dostępowy wysyłany na tę skrzynkę albo przez logowanie kontem Google. W żadnym z tych przypadków nie trzeba pamiętać hasła i żaden z nich nie zakłada sprawy: zalogowanie otwiera jedynie tę, która już należy do Państwa.
Jeżeli logują się Państwo przez Google, to Państwo uwierzytelniają się wobec Google, a nie my. Od Google otrzymujemy Państwa adres — już potwierdzony przez Google, dzięki czemu nie musimy prosić o ponowne potwierdzenie skrzynki — oraz imię i nazwisko, i na tej podstawie uzupełniamy brakujące pola w Państwa karcie: nigdy nie zastępujemy tego, co już nam Państwo podali. Google przetwarza to uwierzytelnienie jako niezależny administrator, a nie jako nasz podmiot przetwarzający, a to, co dzieje się na Państwa koncie, podlega polityce Google. Jeżeli wolą Państwo nie korzystać z tej drogi, link wysyłany e-mailem pozostaje sposobem równoważnym.
Przechowujemy datę Państwa ostatniego logowania i identyfikator sesji, aby zapewnić działanie usługi i móc wykazać, kto co widział (art. 6.1.b i 6.1.f).
Jeżeli zlecą nam Państwo usługę
Przetwarzamy dane niezbędne do świadczenia usługi: identyfikacyjne, kontaktowe, dotyczące nieruchomości i transakcji, dokumenty, które nam Państwo przekażą, oraz te, które sami sporządzimy.
Podstawa: wykonanie umowy (art. 6.1.b) oraz nasze obowiązki prawne (art. 6.1.c) w zakresie podatkowym, rejestrowym i przeciwdziałania praniu pieniędzy.
Gdy wymaga tego usługa, przekazujemy Państwa dane: Agencia Estatal de Administración Tributaria (hiszpańska krajowa administracja podatkowa), właściwej administracji wspólnoty autonomicznej w zakresie ITP (hiszpański podatek od przeniesienia własności), Registro de la Propiedad (hiszpański rejestr nieruchomości), notariuszowi uczestniczącemu w transakcji oraz, w stosownych przypadkach, SEPBLAC (hiszpańska jednostka analityki finansowej ds. przeciwdziałania praniu pieniędzy).
Jeśli zlecą nam Państwo płatności w swoim imieniu lub zmianę właściciela umów na wodę i prąd, przekazujemy niezbędne dane także bankowi prowadzącemu rachunek klientów, organom, którym płacimy w Państwa imieniu (gminie, SUMA lub innemu organowi poboru), a przy zmianie właściciela umów dostawcom wody i energii elektrycznej. Przetwarzamy też numer rachunku, z którego Państwo przelewają środki, aby zwrócić pozostałą kwotę.
Weryfikacja tożsamości i przeciwdziałanie praniu pieniędzy
Jeżeli transakcja podlega Ley 10/2010 (hiszpańska ustawa o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu), mamy obowiązek zidentyfikować Państwa i przechowywać dokumentację. Jest to obowiązek prawny: nie możemy świadczyć usługi bez jego wypełnienia i nie zależy on od Państwa zgody (art. 6.1.c). Doradztwo przy kupnie i sprzedaży nieruchomości jest wprost objęte tą ustawą (art. 2.1.ñ tej ustawy).
Co ustawa wyłącza — i warto to powiedzieć precyzyjnie, ponieważ często jest to źle streszczane: art. 22 Ley 10/2010 zwalnia nas z trzech konkretnych obowiązków — szczególnej analizy, zgłoszenia transakcji podejrzanych oraz powstrzymania się od przeprowadzenia transakcji — w odniesieniu do informacji, które otrzymamy od Państwa przy ustalaniu Państwa sytuacji prawnej lub przy obronie Państwa w postępowaniu sądowym albo w związku z takim postępowaniem, w tym przy doradztwie co do jego wszczęcia lub uniknięcia.
To wyłączenie nie oznacza jednak, że przestajemy podlegać ustawie. Identyfikacja i przechowywanie dokumentacji pozostają obowiązkowe również w tych przypadkach.
Podpisywanie dokumentów
Aby wykazać, kto i kiedy podpisał dokument, przechowujemy Państwa adres e-mail, imię i nazwisko, datę i godzinę, adres IP, przeglądarkę oraz kryptograficzny odcisk (hash) dokumentu, który został podpisany.
Jeżeli podpisują Państwo palcem lub rysikiem na ekranie, przechowujemy ponadto przebieg Państwa podpisu: jego współrzędne i moment zarejestrowania każdego punktu, aby móc odtworzyć go w certyfikacie.
Mówimy dokładnie, co z tym robimy, a czego nie, ponieważ spośród wszystkiego, co przetwarzamy, jest to kwestia najbardziej delikatna:
- Nie przechowujemy siły nacisku Państwa pociągnięć, nawet jeżeli urządzenie ją udostępnia. Odrzucamy ją, zanim cokolwiek zostanie wysłane, i dlatego nigdy nie trafia ona na nasze serwery.
- Nie używamy Państwa podpisu do identyfikowania Państwa, nie porównujemy go z innymi podpisami ani nie traktujemy go jako danych biometrycznych. Jest przechowywany jako dowód konkretnej czynności, którą Państwo wcześniej uwierzytelnili osobistym linkiem i kodem potwierdzającym.
- Nie udostępniamy go nikomu, chyba że stanowi część dokumentu, który Państwo sami podpisują.
Podstawa: wykonanie umowy (art. 6.1.b) oraz nasz prawnie uzasadniony interes w możliwości udowodnienia zawarcia umowy (art. 6.1.f), który jest również Państwa interesem.
Weryfikacja telefonu i potwierdzenie adresu e-mail
Jeżeli poprosimy o potwierdzenie numeru telefonu komórkowego lub adresu e-mail, przetwarzamy te dane, aby sprawdzić, czy dany kanał należy do Państwa. Kody i linki wygasają automatycznie. Podstawa: wykonanie umowy lub działania poprzedzające jej zawarcie (art. 6.1.b) oraz nasz prawnie uzasadniony interes w tym, by nie pisać do osoby trzeciej (art. 6.1.f).
Jeżeli weryfikacja telefonu odbywa się przez WhatsApp, wiadomość przechodzi przez Meta na zasadach opisanych wyżej. Jeżeli wolą Państwo inną drogę, prosimy nam o tym powiedzieć, a znajdziemy ją.
Jeżeli proszą nas Państwo o przesyłanie informacji handlowych e-mailem
Wyłącznie jeżeli Państwo o to poproszą, będziemy przesyłać Państwu pocztą elektroniczną informacje handlowe QuickConvey: nowości dotyczące usługi, zmiany cennika, praktyczne poradniki dotyczące kupna i sprzedaży nieruchomości w Hiszpanii oraz ich opodatkowania — również dla osób, które tu nie mieszkają — oraz oferty naszych własnych usług. Nigdy informacji o produktach lub usługach osób trzecich. Piszemy rzadko: orientacyjnie nie więcej niż dwie wiadomości w miesiącu, po hiszpańsku lub po angielsku.
Prośbę tę wyraża się, zaznaczając osobne pole, które pojawia się niezaznaczone i nie ma nic wspólnego z zapoznaniem się z niniejszą polityką: pozostawienie go niezaznaczonego niczego nie zmienia w wycenie, zleceniu ani usłudze. Zaznaczenie go dotyczy przy tym wyłącznie QuickConvey: nie upoważnia do pisania do Państwa żadnej innej działalności, w tym pozostałych usług Dalyko Partners, S.L., które pytają o to osobno.
Zaznaczenie pola nie wystarcza — i jest to celowe. Każdy może wpisać w formularzu cudzy adres, dlatego Państwa prośba czeka na potwierdzenie, dopóki nie wykażą Państwo, że skrzynka należy do Państwa, na jeden z tych dwóch sposobów:
- klikając link w wiadomości potwierdzającej Państwa zlecenie, która w takim przypadku Państwa o tym informuje; albo, jeżeli ta wiadomość nie zostaje wysłana — na przykład dlatego, że piszą Państwo do nas bez wcześniejszego wyliczenia wyceny — link w osobnej wiadomości, która prosi wyłącznie o potwierdzenie zapisu na informacje handlowe: nie zawiera Państwa imienia i nazwiska ani reklam, a jej link wygasa po 72 godzinach i działa tylko raz. Żadna z tych dwóch wiadomości nie zostaje wysłana, jeżeli wpisany przez Państwa adres nie jest tym, który mamy przy Państwa numerze telefonu, lub
- samodzielnie włączając otrzymywanie informacji handlowych w swojej strefie klienta, do której można wejść wyłącznie za pomocą tego adresu e-mail.
Do tego czasu nie wysyłamy Państwu żadnych informacji handlowych. Jeżeli nie zdołają Państwo tego wykazać, prośba na tym się kończy.
Po potwierdzeniu odnotowujemy zapis: datę i godzinę, drogę — stronę internetową lub strefę klienta — oraz wersję niniejszej polityki, którą mieli Państwo przed sobą, wraz z kryptograficznym odciskiem (hash) jej tekstu, a sam tekst przechowujemy w archiwum w takiej postaci, w jakiej został opublikowany. Dzięki temu możemy wykazać, na co dokładnie wyrazili Państwo zgodę (art. 7.1 RODO). Jeżeli robią to Państwo w strefie klienta, nasz dziennik audytu zapisuje ponadto adres IP i przeglądarkę, z których Państwo to zrobili.
Podstawa: Państwa zgoda (art. 6.1.a RODO i art. 21 LSSI). Nie piszemy do Państwa w celach handlowych tylko dlatego, że są Państwo naszymi klientami: w niektórych przypadkach prawo by na to pozwalało (art. 21.2 LSSI), ale postanowiliśmy tego nie robić.
Aby zdecydować, kogo może zainteresować dana informacja handlowa, korzystamy z danych, które już o Państwu mamy: Państwa języka, kraju i obywatelstwa; tego, czy są Państwo osobą prywatną czy firmą, a w przypadku firmy — jej branży, kraju i wielkości; Państwa relacji z nami — klient, były klient, współpracownik lub osoba, która jedynie poprosiła o wycenę — oraz tego, w jaki sposób Państwo do nas trafili; tego, kiedy ostatnio kontaktowali się Państwo z nami i jakim kanałem zwykle to robią; tego, kiedy wysłaliśmy Państwu ostatnią informację handlową i czy Państwo na nią odpowiedzieli; a z Państwa spraw prowadzonych przez QuickConvey — tego, czy Państwo kupują czy sprzedają, usługi, etapu, Państwa rezydencji podatkowej oraz dat aktu notarialnego i podpisania. Nie wykorzystujemy tego, jak przeglądają Państwo ten serwis. Każda informacja handlowa może zawierać Państwa imię i nazwisko, nazwę Państwa firmy, numer referencyjny Państwa sprawy, adres nieruchomości lub datę aktu notarialnego.
Jest to profilowanie w rozumieniu RODO (art. 4.4) i mówimy o tym Państwu, używając właśnie tej nazwy. Jest ono proste: wykonują je reguły, które sami piszemy, bez sztucznej inteligencji, a każda wysyłka zostaje odnotowana wraz z powodami, dla których do Państwa trafiła. Służy wyłącznie do wyboru informacji handlowych, które Państwu wysyłamy, odbywa się tylko dopóty, dopóki utrzymują Państwo zgodę, i nie ma żadnego wpływu na Państwa sprawę, cenę ani usługę. Wniesienie sprzeciwu wobec niego jest równie proste jak wypisanie się (art. 21.2 RODO).
Nie wiemy, czy otwierają Państwo nasze wiadomości ani jakie linki w nich klikają. Nie zawierają one piksela śledzącego, linki prowadzą tam, gdzie wskazują, bez przechodzenia przez jakikolwiek serwis przekierowujący, a śledzenie otwarć i kliknięć jest wyłączone. Przy każdej wysyłce rejestrujemy wyłącznie, kiedy wiadomość została wysłana, czy nasz dostawca poczty e-mail informuje nas, że została doręczona, wróciła jako niedoręczona albo została oznaczona jako spam, czy Państwo nam odpowiedzieli, oraz kopię tego, co Państwu wysłaliśmy, która ma charakter wewnętrzny: nie pojawia się w Państwa strefie klienta.
Wypisanie się wymaga tyle samo wysiłku co zapisanie się albo mniej (art. 7.3 RODO i art. 22.1 LSSI) i mogą Państwo to zrobić:
- za pomocą linku „Wypisz mnie jednym kliknięciem” w stopce każdej wiadomości, który otwiera stronę z jednym przyciskiem — samo otwarcie linku nie powoduje wypisania, aby nie wywołał go program sprawdzający linki w Państwa poczcie;
- za pomocą opcji wypisania się, którą Państwa program pocztowy wyświetla obok nadawcy, jeżeli ją oferuje;
- w swojej strefie klienta;
- albo pisząc na daly@icam.es, również w odpowiedzi na którąkolwiek z tych wiadomości.
Wypisanie się nie dotyczy wiadomości związanych z Państwa sprawą, które będą Państwo nadal otrzymywać, dopóki będzie tego wymagać usługa, i nie poprosimy Państwa o żadne wyjaśnienia.
Gdy się Państwo wypiszą, wpisujemy Państwa adres na listę wykluczeń QuickConvey, aby więcej do Państwa nie pisać, nawet jeżeli ten adres ponownie do nas trafi inną drogą. Przechowujemy wyłącznie adres, powód i datę. Podstawa: przetwarzanie, na które prawo zezwala właśnie po to, aby uszanować Państwa odmowę (art. 23.1 LOPDGDD, hiszpańskiej ustawy o ochronie danych osobowych i gwarancji praw cyfrowych). Jeżeli w przyszłości ponownie poproszą Państwo o informacje handlowe i to potwierdzą, usuwamy adres z tej listy. Jeżeli wysłana wiadomość wróci jako niedoręczona lub wiemy, że oznaczyli ją Państwo jako spam, również wykluczamy ten adres, na podstawie naszego prawnie uzasadnionego interesu polegającego na niepisaniu do skrzynki, która nie istnieje albo której właściciel sobie tego nie życzy (art. 6.1.f); w takim przypadku cofamy to wykluczenie wyłącznie na Państwa prośbę.
Wiadomości są wysyłane za pośrednictwem infrastruktury Google opisanej w części „Kto jeszcze je przetwarza”, pod nazwą QuickConvey; jeżeli kiedykolwiek użyjemy do tych wysyłek usługi SendGrid, również będzie to z wyłączonym śledzeniem otwarć i kliknięć. Nikt inny nie otrzymuje w tym celu Państwa adresu ani Państwa danych.
Bezpieczeństwo usługi i rejestry techniczne
Jak w przypadku każdej usługi internetowej, nasze serwery prowadzą rejestr techniczny każdego żądania: datę i godzinę, źródłowy adres IP, żądany adres, przeglądarkę i wynik. Służy on do zapewnienia działania usługi, wykrywania nadużyć i ograniczania automatycznych wysyłek.
Podstawa: nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa sieci i informacji (art. 6.1.f i motyw 49 RODO). Rejestry te nie są wykorzystywane do analityki ani do profilowania kogokolwiek.
Jeżeli są Państwo drugą stroną transakcji i nie są naszymi klientami
Możemy przetwarzać Państwa dane, nawet jeżeli nie zlecili nam Państwo usługi: przy transakcji kupna-sprzedaży potrzebujemy danych zbywcy lub nabywcy, aby wykonać obowiązki podatkowe i rejestrowe związane z transakcją.
W takim przypadku uzyskaliśmy je od naszego klienta lub od notariusza uczestniczącego w transakcji, przetwarzamy wyłącznie dane identyfikacyjne i dane dotyczące transakcji, a podstawą jest wypełnienie obowiązków prawnych (art. 6.1.c) oraz prawnie uzasadniony interes w wykonaniu zlecenia (art. 6.1.f). Przysługują Państwu dokładnie te same prawa, które opisano poniżej, i mogą Państwo z nich skorzystać, pisząc na daly@icam.es.
Jak długo przechowujemy Państwa dane
| Co | Jak długo | Dlaczego |
|---|---|---|
| Dokumentacja identyfikacyjna (przeciwdziałanie praniu pieniędzy) | 10 lat od zakończenia stosunku lub transakcji | art. 25.1 Ley 10/2010 |
| Fakturowanie i rachunkowość | 6 lat od ostatniego zapisu księgowego | art. 30 Código de Comercio (hiszpański kodeks handlowy) |
| Księga zaliczki i jej potwierdzenia | 6 lat od ostatniego zapisu księgowego | art. 30 Código de Comercio (hiszpański kodeks handlowy) |
| Dokumentacja podatkowa | 4 lata od upływu terminu złożenia deklaracji | art. 66 i 67 LGT (Ley General Tributaria, hiszpańska ordynacja podatkowa) |
| Akta sprawy | 5 lat od jej zakończenia | art. 1964.2 CC (Código Civil, hiszpański kodeks cywilny) |
| Zgłoszenie wysłane, w którym adres nie został potwierdzony — ani linkiem, ani przez Google | 6 miesięcy od wysłania, a następnie usunięcie | ograniczenie przechowywania (art. 5.1.e RODO) |
| Zapytanie lub wycena, które nie przekształciły się w zlecenie | 1 rok od ostatniego kontaktu | ograniczenie przechowywania (art. 5.1.e RODO) |
| Dane analityki internetowej | dopóki utrzymują Państwo zgodę, i maksymalnie 14 miesięcy | ograniczenie przechowywania (art. 5.1.e RODO) |
| Dowód Państwa zgody na informacje handlowe — zapisy, wypisy, wersja polityki — oraz rejestr każdej wysyłki | dopóki utrzymują Państwo zgodę, a po wypisaniu się — przez 3 lata, z blokadą | wykazanie zgody, dopóki można dochodzić odpowiedzialności (art. 72.1 LOPDGDD i 45 LSSI) |
| Lista wykluczeń z informacji handlowych | dopóki jest to potrzebne, aby uszanować Państwa wypisanie się; adres zostaje z niej usunięty, jeżeli ponownie poproszą Państwo o te informacje | art. 23.1 LOPDGDD |
| Techniczne rejestry bezpieczeństwa | 90 dni | bezpieczeństwo usługi |
Począwszy od piątego roku dokumentacja dotycząca przeciwdziałania praniu pieniędzy zostaje zablokowana: dostęp do niej mają wyłącznie organy kontroli wewnętrznej i osoby prowadzące naszą obronę prawną (art. 25.1 Ley 10/2010). Po upływie tych okresów dane usuwamy lub anonimizujemy.
Dowód Państwa zgody na informacje handlowe również zostaje zablokowany po wypisaniu się: nie służy do pisania do Państwa, lecz wyłącznie do wykazania przed organem lub sądem, że w chwili, gdy do Państwa pisaliśmy, Państwo już o to poprosili (art. 32 LOPDGDD).
I jedna rzecz, która nie wygasa: obowiązek tajemnicy zawodowej nie kończy się wraz z upływem okresu przechowywania ani wraz z zakończeniem sprawy. To, że musimy usunąć jakąś informację, nie upoważnia nas do jej wcześniejszego ujawnienia.
Kto jeszcze je przetwarza
Google Ireland Ltd., jako podmiot przetwarzający, zapewnia infrastrukturę, na której działają nasze systemy i w której przechowywane są dokumenty: serwery i bazę danych w Unii Europejskiej (Belgia i Madryt), przechowywanie dokumentów w Google Drive, uwierzytelnianie w strefie klienta oraz wysyłkę wiadomości e-mail, które do Państwa kierujemy.
Twilio Ireland Ltd. (SendGrid), jako podmiot przetwarzający, wyłącznie jako alternatywny kanał wysyłki poczty e-mail, gdy poprzedni jest niedostępny.
Google Ireland Ltd. ponadto, w innej roli, wyłącznie jeżeli zdecydują się Państwo logować do strefy klienta kontem Google: to uwierzytelnienie przetwarza jako niezależny administrator, a nie jako nasz podmiot przetwarzający.
Meta Platforms Ireland Ltd., wyłącznie jeżeli zdecydują się Państwo napisać do nas przez WhatsApp, i jako niezależny administrator, a nie jako nasz podmiot przetwarzający.
Nikt więcej. Nie sprzedajemy danych, nie udostępniamy ich w celach reklamowych i nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Państwa skutki prawne ani w podobny sposób na Państwa wpływających. Jedyne profilowanie, jakie stosujemy, dotyczy informacji handlowych, wyłącznie jeżeli Państwo o nie poproszą, i zostało opisane wyżej. Ze wszystkimi naszymi podmiotami przetwarzającymi zawarliśmy umowę wymaganą przez art. 28 RODO.
Jeżeli Państwa dane opuszczają Europę
Nasze systemy i ich baza danych znajdują się w Unii Europejskiej. Wymienione podmioty przetwarzające są spółkami europejskimi, ale należą do grup ze spółką dominującą w Stanach Zjednoczonych, dlatego może dochodzić do przekazywania danych do tego państwa na podstawie ram ochrony danych UE–USA objętych decyzją stwierdzającą odpowiedni stopień ochrony oraz, pomocniczo, standardowych klauzul umownych przyjętych przez Komisję Europejską. Kopię zabezpieczeń mogą Państwo otrzymać, pisząc na daly@icam.es.
Jeżeli piszą Państwo przez WhatsApp, przekazywanie danych przez Meta podlega jej własnym warunkom, na które nie mamy wpływu.
Jak je chronimy
Stosujemy środki techniczne i organizacyjne, o których mowa w art. 32 RODO: szyfrowanie podczas przesyłania i przechowywania, kontrolę dostępu według osoby i projektu, rejestrowanie, kto uzyskuje dostęp do czego, kopie zapasowe i okresowe przeglądy. Gdyby kiedykolwiek doszło do naruszenia bezpieczeństwa stwarzającego ryzyko dla Państwa praw, zawiadomimy Państwa o tym na zasadach art. 34 RODO.
Państwa prawa
Mogą Państwo zażądać od nas dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia ich przetwarzania, wnieść sprzeciw wobec ich przetwarzania oraz otrzymać je w formacie umożliwiającym ich przeniesienie. Jeżeli przetwarzanie opiera się na Państwa zgodzie, mogą ją Państwo wycofać w dowolnym momencie bez wpływu na przetwarzanie dokonane wcześniej.
I jedno prawo, od którego nie ma wyjątków: mogą Państwo w każdej chwili wnieść sprzeciw wobec otrzymywania informacji handlowych, w tym wobec profilowania, które stosujemy na ich potrzeby, a my przestaniemy przetwarzać Państwa dane w tym celu (art. 21.2 i 21.3 RODO). Wystarczy wypisać się w dowolny ze sposobów opisanych wyżej.
Prosimy pisać na daly@icam.es. Odpowiemy w terminie jednego miesiąca, który możemy przedłużyć o kolejne dwa miesiące, jeżeli żądanie ma skomplikowany charakter, informując Państwa o tym w ciągu tego pierwszego miesiąca (art. 12.3 RODO). Korzystanie z tych praw jest bezpłatne.
Niektóre prawa podlegają ograniczeniom, które nakłada na nas prawo: nie możemy usunąć dokumentacji, którą jesteśmy prawnie zobowiązani przechowywać — dotyczącej przeciwdziałania praniu pieniędzy, podatkowej i księgowej — dopóki biegnie jej termin, ani tej, którą wobec osób trzecich chroni tajemnica zawodowa.
Jeżeli uważają Państwo, że nie potraktowaliśmy Państwa należycie, mogą Państwo złożyć skargę do Agencia Española de Protección de Datos (hiszpański organ nadzorczy ds. ochrony danych osobowych; C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), a także zwrócić się wcześniej do nas.
Zmiany
Jeżeli wprowadzimy istotne zmiany w niniejszej polityce, poinformujemy o tym w serwisie, a gdy zmiana dotyczy przetwarzania opartego na Państwa zgodzie, ponownie poprosimy Państwa o zgodę.
Wszystkie cztery polityki tego serwisu mają wspólną wersję i to ona zostaje zarchiwizowana w chwili, gdy wyrażają Państwo zgodę. Wersja zmienia się tylko wtedy, gdy zmienia się treść merytoryczna — nowy cel, nowy odbiorca, inny okres przechowywania lub inna podstawa prawna; poprawienie literówki nie tworzy nowej wersji.