Политика конфиденциальности

~6 мин чтения Печать / PDF

Эта политика описывает, как я, Александр Назаров (Ruta Residencia), обрабатываю персональные данные людей, которые обращаются за консультацией, заполняют форму заявки или пользуются личным кабинетом на rutaresidencia.com. Если Вы уже клиент, эта политика дополняет раздел «Защита персональных данных» в договоре-оферте, а не заменяет его.

Редакция от [дата первой публикации].

Оглавление

• Кто обрабатывает Ваши данные
• Какие данные я собираю
• На каком основании я обрабатываю данные
• Данные несовершеннолетних
• Как я получаю данные
• Для чего я использую данные
• Кому передаются данные
• Хранение и защита данных
• Сроки хранения
• Ваши права
• Файлы cookie
• Изменения в этой политике
• Контакты и жалобы

Кто обрабатывает Ваши данные

Оператор данных (data controller): Александр Назаров, autónomo, Хихон, Астурия, Испания. NIE: Y9160793E. Адрес регистрации деятельности: Calle San Paulino 21, 33204 Gijón. Коммерческое наименование: Ruta Residencia (rutaresidencia.com). Контакт по вопросам данных: info@rutaresidencia.com.

Какие данные я собираю

В зависимости от того, на каком этапе Вы находитесь (заполнили форму заявки, зарегистрировали личный кабинет или уже стали клиентом), я обрабатываю:

• Данные, удостоверяющие личность: имя и фамилия, дата рождения, гражданство, номер и копия паспорта или иного документа, NIE/TIE (если уже есть), адрес, email, телефон.
• Данные о занятости и доходах: тип занятости, работодатель или клиенты (для cuenta propia), справки о доходах, банковские выписки, налоговые декларации - в объёме, который требует конкретная процедура.
• Данные о составе семьи: сведения о супруге, партнёре и детях, если заявление подаётся на семью, включая документы о родстве.
• Иммиграционные данные: история виз и разрешений на проживание, даты въезда и выезда, статус текущих процедур.
• Данные о здоровье (особая категория): только когда это прямо требует конкретная процедура (например, медицинский сертификат об отсутствии заболеваний, имеющих международное значение, для некоторых видов виз). Такие данные я обрабатываю на основании Вашего явного согласия, выраженного через добровольную передачу документа, и использую исключительно для этой процедуры.
• Технические данные сайта: IP-адрес, тип браузера и устройства, при использовании личного кабинета - технические данные для входа и работы сессии.

Я не собираю данные, не относящиеся к консультации или процедуре, о которой идёт речь.

На каком основании я обрабатываю данные

Обработка данных опирается на одно или несколько из следующих оснований GDPR (ст. 6):

• исполнение договора - когда обработка нужна для заключения или исполнения договора с Вами (ст. 6(1)(b));
• согласие - для отдельных целей, где закон требует именно согласия, например обработка данных о здоровье (ст. 6(1)(a) и ст. 9(2)(a) для особых категорий данных);
• законное обязательство - когда я обязан обработать данные по закону, например при взаимодействии с органами власти по Вашему делу (ст. 6(1)(c));
• законный интерес - в отдельных случаях, например для защиты от мошеннических обращений, при условии что это не противоречит Вашим правам и интересам (ст. 6(1)(f)).

Вы вправе отозвать согласие в любой момент, если обработка велась на его основании; это не влияет на законность обработки до отзыва.

Данные несовершеннолетних

По испанскому Закону 3/2018 (LOPDGDD, ст. 7) самостоятельно давать согласие на обработку своих данных может лицо старше 14 лет; для детей младше 14 лет согласие даёт родитель или законный представитель.

На практике для иммиграционных процедур это не имеет значения для самого хода дела: заявление на ВНЖ для ребёнка любого возраста подаёт родитель или законный представитель, действующий от его имени в силу родительских прав (patria potestad), и именно он передаёт документы ребёнка и отвечает за их точность.

Как я получаю данные

• через формы на сайте (заявка, контактная форма);
• через личный кабинет, куда Вы сами загружаете документы;
• через переписку по email, во время встреч и звонков.

Для чего я использую данные

• чтобы проконсультировать Вас и ответить на обращение;
• чтобы подготовить и подать заявление в компетентный орган и вести дело дальше;
• чтобы общаться с консульствами, UGE-CE, территориальными Extranjería и другими органами власти по Вашему делу;
• чтобы выполнить обязательные по закону действия (например, налоговый учёт моей собственной деятельности как autónomo);
• чтобы отвечать на Ваши запросы по уже поданному делу.

Я не использую Ваши данные для рекламных рассылок и не передаю их для маркетинговых целей третьих лиц. Если в будущем появится рассылка с новостями по законодательству, подписка на неё будет отдельным, явным согласием, а не частью этой политики.

Кому передаются данные

Данные передаются третьим лицам только в объёме, нужном для оказания услуги:

• компетентным испанским и, где применимо, консульским органам - для рассмотрения Вашего дела;
• присяжным переводчикам - если требуется перевод документов;
• коллегам-адвокатам (abogados colegiados) - если нужно судебное представительство или иные действия, доступные только им (см. договор-оферту);
• техническим поставщикам, которые обеспечивают работу сайта и личного кабинета: Supabase (база данных, аутентификация и хранение файлов личного кабинета) и Resend (отправка системных писем, обработка на серверах в регионе ЕС, Ирландия). Оба поставщика обрабатывают данные по моему поручению и не используют их в своих целях.

Я не продаю и не сдаю в аренду Ваши данные. Если для конкретной передачи данных за пределы Европейской экономической зоны потребуются дополнительные гарантии (например, стандартные договорные условия ЕС), я обеспечу их до такой передачи.

Хранение и защита данных

Документы личного кабинета хранятся на инфраструктуре Supabase с разграничением доступа: увидеть Ваши документы может только Ваша учётная запись и я как оператор данных, доступ построен на политиках уровня строк (row-level security), привязанных к Вашей авторизации. Соединение с сайтом и личным кабинетом идёт по защищённому каналу (HTTPS).

Личный кабинет не индексируется поисковыми системами.

Сроки хранения

Я храню данные не дольше, чем это нужно для целей, ради которых они собраны, с учётом следующих ориентиров:

• Документы по Вашему делу (переписка, поданные документы, история процедуры) - в течение оказания услуги и ещё 5 лет после завершения дела. Этот срок соответствует общему сроку исковой давности по личным искам в испанском праве (ст. 1964 Гражданского кодекса Испании, в редакции Закона 42/2015) - в течение этого периода Вы или я можем предъявить претензии, связанные с оказанием услуги, и документы должны быть доступны для этого.
• Счета и данные, связанные с оплатой услуг - 6 лет, как того требует испанский Торговый кодекс (Código de Comercio, ст. 30) в отношении бухгалтерских документов индивидуального предпринимателя.
• Данные о здоровье, где они собирались, - удаляются сразу, как только надобность в них по конкретной процедуре отпала, и не хранятся сверх этого.
• Технические данные сайта (обращения через контактную форму без последующего заключения договора) - до 12 месяцев, если Вы не стали клиентом.

По истечении соответствующего срока данные удаляются, если более долгий срок хранения не предусмотрен обязательными нормами испанского законодательства (например, если против меня или Вас будет открыт спор, требующий сохранения документов дольше обычного срока).

Ваши права

По GDPR и LOPDGDD Вы вправе:

• на доступ - узнать, какие Ваши данные я обрабатываю;
• на исправление - потребовать исправить неточные данные;
• на удаление - потребовать удалить данные, если нет законного основания их хранить;
• на ограничение обработки - потребовать временно ограничить обработку в определённых случаях;
• на возражение - возразить против обработки, основанной на законном интересе;
• на переносимость - получить свои данные в электронном формате;
• отозвать согласие - в любой момент, если обработка основана на согласии.

Чтобы воспользоваться любым из этих прав, напишите на info@rutaresidencia.com. Для проверки, что запрос действительно от Вас, я могу попросить копию документа, удостоверяющего личность.

Файлы cookie

Сайт использует только технически необходимые файлы, без которых не работает вход в личный кабинет (аутентификация, сессия). Эти файлы не используются для рекламы или отслеживания по другим сайтам. Если в будущем на сайте появятся аналитические или маркетинговые cookie, эта политика будет обновлена, и на сайте появится баннер согласия с возможностью отказаться от необязательных cookie.

Изменения в этой политике

Я могу обновлять эту политику, например при изменении услуг сайта или законодательства. Дата актуальной редакции указана в начале документа. При существенных изменениях, затрагивающих уже действующих клиентов, я сообщу об этом по email.

Контакты и жалобы

По любым вопросам об обработке Ваших данных пишите на info@rutaresidencia.com. Если Вы считаете, что Ваши права нарушены, Вы вправе обратиться с жалобой в Испанское агентство по защите данных (Agencia Española de Protección de Datos, AEPD, aepd.es) или в надзорный орган страны Вашего проживания в рамках ЕС.

Автор Александр Назаров