На цій сторінці
Неофіційний переклад, наданий лише для зручності. Юридично обов’язковим є оригінальний текст іспанською мовою, який має переважну силу в разі будь-яких розбіжностей. Читати оригінал іспанською
Це витяг із реєстру діяльності з обробки, передбаченого ст. 30 Загального регламенту ЄС про захист даних (GDPR), а не повний реєстр: повна версія із заходами безпеки та технічними деталями надається Agencia Española de Protección de Datos (Іспанське агентство із захисту даних) на її запит.
Це не одна з чотирьох політик сайту, і згода щодо нього не надається: він публікується з метою прозорості й доповнює політику конфіденційності, яка й інформує суб’єктів даних.
Контролер
Dalyko Partners, S.L. — NIF B21833264 · Calle Navel 10 · 03189 Orihuela (Alicante) · daly@icam.es
Без інспектора із захисту даних: жоден із випадків, передбачених ст. 37.1 GDPR, на нас не поширюється.
Наскрізний обробник
Google Ireland Ltd. надає інфраструктуру для всіх описаних нижче цифрових операцій з обробки — сервери, база даних, зберігання документів, автентифікація в особистому кабінеті та надсилання електронної пошти — як обробник персональних даних і на підставі договору згідно зі ст. 28 GDPR. Щоб не повторювати цього в кожному рядку, у стовпці одержувачів зазначено лише те, що додається до цього.
Twilio Ireland Ltd. (SendGrid) є обробником виключно як резервний канал надсилання електронної пошти.
Діяльність з обробки
| Обробка | Мета | Категорії даних | Правова підстава | Суб’єкти даних | Окрім Google, отримує |
|---|---|---|---|---|---|
| Веб-аналітика | Вимірювання використання сайту | Випадковий ідентифікатор, IP, браузер, система, пристрій, мова, джерело переходу, сторінки та взаємодія | Згода — ст. 6.1.a GDPR і 22.2 LSSI (Закон Іспанії про послуги інформаційного суспільства та електронну комерцію) | Відвідувачі | Ніхто |
| Запит кошторису | Розрахунок і збереження попередньої оцінки вартості | Послуга, вартість нерухомості, сума | Переддоговірні заходи — 6.1.b | Заявники | Ніхто |
| Відкриття справи через сайт | Прийняття доручення і відкриття справи | Ім’я, електронна пошта, телефон, угода, розрахунок вартості | Переддоговірні заходи — 6.1.b | Особи, які підтверджують доручення | Ніхто |
| Захист від автоматизованого надсилання | Не допустити, щоб програма заповнювала форми | Результат обчислення, поле-пастка, IP | Законний інтерес — 6.1.f | Особи, які заповнюють форму | Ніхто |
| Підтвердження електронної пошти | Підтвердити, що адреса належить тому, хто її вказує | Електронна пошта, одноразовий токен, дата | Переддоговірні заходи — 6.1.b · Законний інтерес — 6.1.f | Заявники | Ніхто |
| Особистий кабінет клієнта | Надання доступу до справи та її документів | Електронна пошта, ідентифікатор сеансу, дата входу | Договір — 6.1.b · Законний інтерес — 6.1.f | Клієнти | Ніхто |
| Зв’язок через WhatsApp | Відповіді на запити поза процесом укладення договору | Номер, зміст повідомлення, метадані | Переддоговірні заходи — 6.1.b · Законний інтерес — 6.1.f | Особи, які нам пишуть | Meta Platforms Ireland як самостійний контролер |
| Справа клієнта | Надання юридичних послуг | Ідентифікаційні дані, контактні дані, нерухомість, угода, документи | Договір — 6.1.b · Юридичний обов’язок — 6.1.c | Клієнти та інші сторони угоди | AEAT (Agencia Estatal de Administración Tributaria — державна податкова служба Іспанії), Registro de la Propiedad (Реєстр нерухомості Іспанії), нотаріус, орган влади автономної спільноти |
| Запобігання відмиванню коштів | Виконання Ley 10/2010 (Закон Іспанії про запобігання відмиванню капіталів і фінансуванню тероризму) | Документ, що посвідчує особу, кінцевий бенефіціарний власник, походження коштів | Юридичний обов’язок — 6.1.c | Клієнти, на яких поширюється цей обов’язок | SEPBLAC (іспанський підрозділ фінансової розвідки з питань запобігання відмиванню коштів), за потреби |
| Підписання документів | Доведення того, хто і коли підписав | Ім’я, електронна пошта, дата й час, IP, браузер, відбиток документа, траєкторія підпису | Договір — 6.1.b · Законний інтерес — 6.1.f | Підписанти | Ніхто |
| Перевірка мобільного номера та електронної пошти | Переконатися, що канал зв’язку належить цій особі | Телефон, електронна пошта, одноразовий код | Договір або попередні заходи — 6.1.b · Законний інтерес — 6.1.f | Клієнти та заявники | Meta Platforms Ireland, якщо перевірка відбувається через WhatsApp |
| Зберігання документів | Зберігання справи | Документи справи | Договір — 6.1.b · Юридичний обов’язок — 6.1.c | Клієнти | Ніхто |
| Виставлення рахунків і оподаткування | Виконання податкових і бухгалтерських обов’язків | Ідентифікаційні дані, NIF, суми, рахунки-фактури | Юридичний обов’язок — 6.1.c | Клієнти | AEAT |
| Управління платежами з авансу | Сплачувати від імені клієнта те, що він доручає, і звітувати перед ним | Ідентифікаційні дані, рахунок, з якого надходять кошти, суми, квитанції | Договір — 6.1.b · Юридичний обовʼязок — 6.1.c | Клієнти, які про це просять | Банк, AEAT, муніципалітет або SUMA, продавець; постачальники води й електроенергії, якщо доручено переоформлення |
| Вихідна електронна пошта | Надсилання підтверджень, кошторисів і повідомлень щодо справи | Електронна пошта, ім’я, зміст повідомлення | Договір або попередні заходи — 6.1.b | Заявники та клієнти | Twilio Ireland (SendGrid), лише як резервний канал |
| Комерційні повідомлення | Надсилання електронною поштою новин, посібників і пропозицій QuickConvey тим, хто про них просить і підтверджує свою адресу, та вибір того, кого цікавить кожне надсилання | Електронна пошта, ім’я, мова, країна, громадянство, тип і відносини з нами, активність у взаємодії з нами, дані їхніх справ із QuickConvey; підписки й відписки з версією і відбитком політики; копія і результат кожного надсилання | Згода — ст. 6.1.a GDPR і 21 LSSI | Особи, які про них просять | Twilio Ireland (SendGrid), лише якщо його використовують як канал надсилання |
| Список виключень із рекламних розсилок | Більше не писати тим, хто відписався або на чию адресу листи не доставляються | Електронна пошта, причина, дата | Ст. 23.1 LOPDGDD (Органічний закон Іспанії про захист персональних даних і гарантування цифрових прав) · Законний інтерес — 6.1.f | Особи, які відписуються, і власники адрес, на які листи не доставляються | Ніхто |
| Безпека сервісу | Підтримання роботи сервісу, виявлення зловживань і обмеження надсилань | IP, запитувана адреса, браузер, дата й результат | Законний інтерес — 6.1.f і пункт 49 преамбули | Будь-який відвідувач | Ніхто |
Строки зберігання
Ті, що наведені в таблиці політики конфіденційності: 10 років — документи щодо запобігання відмиванню коштів (з блокуванням починаючи з п’ятого року, ст. 25.1 Ley 10/2010), 6 — бухгалтерські, 4 — податкові, 5 — матеріали справи, 1 рік — запит, що не переріс у доручення, 6 місяців — надіслана і не підтверджена заявка, 14 місяців — веб-аналітика, 90 днів — технічні журнали безпеки і 3 роки після відписки — доказ згоди на комерційні повідомлення, у заблокованому вигляді; список виключень — доки це потрібно, щоб поважати відмову від підписки.
Міжнародна передача даних
Наші системи та їхня база даних розташовані в Європейському Союзі (Бельгія та Мадрид). Обробники — ірландські компанії, що належать до груп із материнськими компаніями у Сполучених Штатах, а це може передбачати передачу даних до цієї країни на підставі рішення про адекватність у межах Рамкової програми ЄС–США щодо конфіденційності даних і, субсидіарно, стандартних договірних положень Європейської Комісії.
Якщо суб’єкт даних вирішує написати нам у WhatsApp, Meta Platforms Ireland Ltd. обробляє його дані від власного імені і на власних умовах.
Заходи безпеки
Шифрування під час передачі та зберігання, контроль доступу для кожної особи і кожного проєкту, журнал доступу, резервні копії, розділення середовищ і періодичний перегляд. Технічні деталі не публікуються з тієї самої причини, з якої не публікують будову замка; вони надаються наглядовому органу на його вимогу.
Особливі категорії даних
Наразі ми не обробляємо даних категорій, передбачених ст. 9 GDPR, у послугах із купівлі-продажу.
Коли ми почнемо надавати послуги у сфері сімейного права, ми оброблятимемо дані, які належать до цих категорій, — сімейні обставини, дані про здоров’я та психосоціальні висновки, зокрема щодо неповнолітніх, — на підставі ст. 9.2.f GDPR: пред’явлення, здійснення та захист правових вимог. Цей витяг буде оновлено до того, як це станеться, а не після.
Автоматизоване прийняття рішень
Ми не ухвалюємо автоматизованих рішень, що мають юридичні наслідки, щодо жодної особи, як і рішень, що подібним чином на неї впливають. Калькулятор вартості розраховує ціну на основі даних, які ви вводите, і нічого не вирішує щодо вас.
Єдине профілювання, яке ми здійснюємо, стосується комерційних повідомлень, і лише щодо тих, хто про них просить: написані нами правила визначають, кого цікавить кожне надсилання, без штучного інтелекту і без жодного впливу на справу, ціну чи послугу. Його описано в політиці конфіденційності.
Ми також не використовуємо штучний інтелект для роботи зі справами. Якщо колись його буде задіяно, це стане новою метою: версія політик зміниться, і про це буде повідомлено заздалегідь, а не після.
Чотири політики цього сайту мають спільну версію, і цей витяг супроводжує їх із тією самою датою. Версія змінюється лише тоді, коли змінюється суть — нова мета, новий одержувач, інший строк зберігання або інша правова підстава; виправлення описки нової версії не створює.