Na tej stronie
Tłumaczenie nieoficjalne. Wiążący jest oryginalny tekst w języku hiszpańskim, który ma pierwszeństwo w razie rozbieżności. Oryginał w języku hiszpańskim
Jest to wyciąg z rejestru czynności przetwarzania, o którym mowa w art. 30 RODO, a nie pełny rejestr: jego pełna wersja, obejmująca środki bezpieczeństwa i szczegóły techniczne, jest udostępniana Agencia Española de Protección de Datos (hiszpański organ nadzorczy ds. ochrony danych osobowych) na jej żądanie.
Nie jest to jedna z czterech polityk serwisu i nie wyraża się na niego zgody: publikujemy go w celu zapewnienia przejrzystości, a towarzyszy on polityce prywatności, która jest dokumentem informującym osoby, których dane dotyczą.
Administrator
Dalyko Partners, S.L. — NIF B21833264 · Calle Navel 10 · 03189 Orihuela (Alicante) · daly@icam.es
Brak inspektora ochrony danych: nie zachodzi żaden z przypadków określonych w art. 37.1 RODO.
Podmiot przetwarzający wspólny dla wszystkich czynności
Google Ireland Ltd. zapewnia infrastrukturę wszystkich opisanych poniżej cyfrowych czynności przetwarzania — serwery, bazę danych, przechowywanie dokumentów, uwierzytelnianie w strefie klienta i wysyłkę poczty e-mail — jako podmiot przetwarzający, na podstawie umowy, o której mowa w art. 28 RODO. Aby nie powtarzać tego w każdym wierszu, kolumna odbiorców wymienia wyłącznie odbiorców dodatkowych.
Twilio Ireland Ltd. (SendGrid) jest podmiotem przetwarzającym wyłącznie jako alternatywny kanał wysyłki poczty e-mail.
Czynności przetwarzania
| Czynność przetwarzania | Cel | Kategorie danych | Podstawa prawna | Osoby, których dane dotyczą | Oprócz Google otrzymuje |
|---|---|---|---|---|---|
| Analityka internetowa | Mierzenie korzystania z serwisu | Losowy identyfikator, IP, przeglądarka, system, urządzenie, język, źródło wejścia, strony i interakcje | Zgoda — art. 6.1.a RODO i 22.2 LSSI (hiszpańska ustawa o usługach społeczeństwa informacyjnego i handlu elektronicznym) | Odwiedzający | Nikt |
| Zapytanie o wycenę | Wyliczenie i zarejestrowanie symulacji | Usługa, wartość nieruchomości, kwota | Działania przed zawarciem umowy — 6.1.b | Wnioskodawcy | Nikt |
| Założenie sprawy przez stronę internetową | Przyjęcie zlecenia i założenie sprawy | Imię i nazwisko, e-mail, telefon, transakcja, wycena | Działania przed zawarciem umowy — 6.1.b | Osoby potwierdzające zlecenie | Nikt |
| Ochrona przed automatycznymi wysyłkami | Uniemożliwienie wypełniania formularzy przez program | Wynik obliczenia, pole-pułapka, IP | Prawnie uzasadniony interes — 6.1.f | Osoby wypełniające formularz | Nikt |
| Potwierdzenie adresu e-mail | Wykazanie, że adres należy do osoby, która go podaje | E-mail, jednorazowy token, data | Działania przed zawarciem umowy — 6.1.b · Prawnie uzasadniony interes — 6.1.f | Wnioskodawcy | Nikt |
| Strefa klienta | Zapewnienie dostępu do sprawy i jej dokumentów | E-mail, identyfikator sesji, data logowania | Umowa — 6.1.b · Prawnie uzasadniony interes — 6.1.f | Klienci | Nikt |
| Kontakt przez WhatsApp | Odpowiadanie na zapytania poza procesem zawierania umowy | Numer, treść wiadomości, metadane | Działania przed zawarciem umowy — 6.1.b · Prawnie uzasadniony interes — 6.1.f | Osoby, które do nas piszą | Meta Platforms Ireland jako niezależny administrator |
| Sprawa klienta | Świadczenie usługi prawnej | Dane identyfikacyjne i kontaktowe, dane nieruchomości i transakcji, dokumenty | Umowa — 6.1.b · Obowiązek prawny — 6.1.c | Klienci i inne strony transakcji | AEAT (hiszpańska administracja podatkowa), Registro de la Propiedad (hiszpański rejestr nieruchomości), notariusz, administracja wspólnoty autonomicznej |
| Przeciwdziałanie praniu pieniędzy | Wykonanie obowiązków z Ley 10/2010 (hiszpańska ustawa o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu) | Dokument tożsamości, beneficjent rzeczywisty, pochodzenie środków | Obowiązek prawny — 6.1.c | Klienci objęci tymi obowiązkami | SEPBLAC (hiszpańska jednostka analityki finansowej ds. przeciwdziałania praniu pieniędzy), w stosownych przypadkach |
| Podpisywanie dokumentów | Wykazanie, kto i kiedy podpisał | Imię i nazwisko, e-mail, data i godzina, IP, przeglądarka, kryptograficzny odcisk (hash) dokumentu, przebieg podpisu | Umowa — 6.1.b · Prawnie uzasadniony interes — 6.1.f | Osoby podpisujące | Nikt |
| Weryfikacja telefonu i adresu e-mail | Sprawdzenie, czy kanał należy do danej osoby | Telefon, e-mail, jednorazowy kod | Umowa lub działania przed jej zawarciem — 6.1.b · Prawnie uzasadniony interes — 6.1.f | Klienci i wnioskodawcy | Meta Platforms Ireland, jeżeli weryfikacja odbywa się przez WhatsApp |
| Przechowywanie dokumentacji | Przechowywanie akt sprawy | Dokumenty sprawy | Umowa — 6.1.b · Obowiązek prawny — 6.1.c | Klienci | Nikt |
| Fakturowanie i podatki | Wykonanie obowiązków podatkowych i księgowych | Dane identyfikacyjne, NIF, kwoty, faktury | Obowiązek prawny — 6.1.c | Klienci | AEAT |
| Obsługa płatności z zaliczki | Opłacanie w imieniu klienta tego, co nam zleci, i rozliczanie się z nim | Dane identyfikacyjne, rachunek źródłowy, kwoty, potwierdzenia | Umowa — 6.1.b · Obowiązek prawny — 6.1.c | Klienci, którzy o to proszą | Bank, AEAT, gmina lub SUMA, sprzedający; dostawcy wody i energii przy zleconej zmianie właściciela umów |
| Poczta wychodząca | Wysyłanie potwierdzeń, wycen i powiadomień dotyczących sprawy | E-mail, imię i nazwisko, treść wiadomości | Umowa lub działania przed jej zawarciem — 6.1.b | Wnioskodawcy i klienci | Twilio Ireland (SendGrid), wyłącznie jako kanał alternatywny |
| Informacje handlowe | Wysyłanie e-mailem nowości, poradników i ofert QuickConvey osobom, które o nie proszą i potwierdziły swój adres, oraz wybór, kogo może zainteresować dana wysyłka | E-mail, imię i nazwisko, język, kraj, obywatelstwo, rodzaj i relacja z nami, aktywność w kontaktach z nami, dane ze spraw prowadzonych przez QuickConvey; zapisy i wypisy wraz z wersją i odciskiem (hash) polityki; kopia i wynik każdej wysyłki | Zgoda — art. 6.1.a RODO i 21 LSSI | Osoby, które o nie proszą | Twilio Ireland (SendGrid), wyłącznie jeżeli jest wykorzystywany jako kanał wysyłki |
| Lista wykluczeń z wysyłek reklamowych | Unikanie ponownego pisania do osób, które się wypisały lub na których adres nie da się doręczyć wiadomości | E-mail, powód, data | Art. 23.1 LOPDGDD (hiszpańska ustawa o ochronie danych osobowych i gwarancji praw cyfrowych) · Prawnie uzasadniony interes — 6.1.f | Osoby, które się wypisują, i posiadacze adresów, na które nie da się doręczyć wiadomości | Nikt |
| Bezpieczeństwo usługi | Zapewnienie działania usługi, wykrywanie nadużyć i ograniczanie wysyłek | IP, żądany adres, przeglądarka, data i wynik | Prawnie uzasadniony interes — 6.1.f i motyw 49 | Każdy odwiedzający | Nikt |
Okresy przechowywania
Zgodnie z tabelą zamieszczoną w polityce prywatności: 10 lat dla dokumentacji dotyczącej przeciwdziałania praniu pieniędzy — z blokadą począwszy od piątego roku, art. 25.1 Ley 10/2010 — 6 dla dokumentacji księgowej, 4 dla podatkowej, 5 dla akt sprawy, 1 rok dla zapytania, które nie przekształciło się w zlecenie, 6 miesięcy dla zgłoszenia wysłanego i niepotwierdzonego, 14 miesięcy dla analityki internetowej, 90 dni dla technicznych rejestrów bezpieczeństwa i 3 lata po wypisaniu się, z blokadą, dla dowodu zgody na informacje handlowe; dla listy wykluczeń — dopóki jest to potrzebne, aby uszanować wypisanie się.
Międzynarodowe przekazywanie danych
Nasze systemy i ich baza danych znajdują się w Unii Europejskiej (Belgia i Madryt). Podmioty przetwarzające są spółkami irlandzkimi należącymi do grup ze spółką dominującą w Stanach Zjednoczonych, co może wiązać się z przekazywaniem danych do tego państwa na podstawie ram ochrony danych UE–USA objętych decyzją stwierdzającą odpowiedni stopień ochrony oraz, pomocniczo, standardowych klauzul umownych Komisji Europejskiej.
Jeżeli osoba, której dane dotyczą, zdecyduje się napisać do nas przez WhatsApp, Meta Platforms Ireland Ltd. przetwarza jej dane we własnym imieniu i na własnych warunkach.
Środki bezpieczeństwa
Szyfrowanie podczas przesyłania i przechowywania, kontrola dostępu według osoby i projektu, rejestrowanie dostępu, kopie zapasowe, rozdzielenie środowisk i okresowe przeglądy. Szczegóły techniczne nie są publikowane, z tego samego powodu, dla którego nie publikuje się budowy zamka; są one udostępniane organowi nadzorczemu na jego żądanie.
Szczególne kategorie danych
Obecnie nie przetwarzamy danych należących do kategorii, o których mowa w art. 9 RODO, w ramach usług dotyczących transakcji kupna-sprzedaży.
Gdy zaczniemy świadczyć usługi z zakresu prawa rodzinnego, będziemy przetwarzać dane, które do tych kategorii należą — sytuację rodzinną, dane o zdrowiu i opinie psychospołeczne, w tym dotyczące małoletnich — na podstawie art. 9.2.f RODO: ustalenie, dochodzenie i obrona roszczeń. Niniejszy wyciąg zostanie zaktualizowany, zanim to nastąpi, a nie po fakcie.
Zautomatyzowane podejmowanie decyzji
Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne wobec jakiejkolwiek osoby ani w podobny sposób na nią wpływających. Kalkulator wylicza cenę na podstawie danych wprowadzonych przez Państwa i niczego o Państwu nie rozstrzyga.
Jedyne profilowanie, jakie stosujemy, dotyczy informacji handlowych, i to wyłącznie wobec osób, które o nie proszą: reguły, które sami napisaliśmy, wybierają, kogo może zainteresować dana wysyłka, bez sztucznej inteligencji i bez jakiegokolwiek wpływu na sprawę, cenę czy usługę. Zostało ono opisane w polityce prywatności.
Nie wykorzystujemy też sztucznej inteligencji w odniesieniu do akt spraw. Gdyby kiedykolwiek miało to nastąpić, byłby to nowy cel: zmieniłaby się wersja polityk, a informacja zostałaby przekazana wcześniej, a nie później.
Wszystkie cztery polityki tego serwisu mają wspólną wersję, a niniejszy wyciąg towarzyszy im z tą samą datą. Wersja zmienia się tylko wtedy, gdy zmienia się treść merytoryczna — nowy cel, nowy odbiorca, inny okres przechowywania lub inna podstawa prawna; poprawienie literówki nie tworzy nowej wersji.