1. Оператор обработки данных
| Оператор | Gestoría Online Gala |
|---|---|
| Налоговый номер (CIF) | [ОЖИДАЕТСЯ — см. Правовую информацию] |
| Адрес | C/Sacedón 8, 19200, Azuqueca de Henares (Guadalajara) |
| Контактный email | info@gestoriagala.com |
| Телефон | 642 29 88 22 / 949 26 32 62 |
2. Какие данные мы обрабатываем
- Идентификационные и контактные данные: имя, фамилия, ID/NIE, адрес, телефон, email.
- Данные учётной записи: учётные данные для входа (пароль хранится в зашифрованном виде через Firebase Authentication; Агентство никогда не видит его в открытом виде), история сеансов.
- Данные по делу: данные, относящиеся к конкретной процедуре (например, данные об автомобиле, трудовых отношениях, компании и т. д.), в зависимости от заполняемой формы.
- Прикреплённая документация: фотографии или сканы документов, которые вы предоставляете для оформления дела (удостоверение личности, разрешения, справки, квитанции и т. д.).
- Платёжные данные: при оплате онлайн ваша карта обрабатывается непосредственно через Redsys (банковский платёжный шлюз); Агентство никогда не получает и не хранит полный номер вашей карты.
- Сообщения: содержание переписки между вами и назначенным вам менеджером в рамках вашего дела.
3. С какой целью и на каком основании
| Цель | Правовое основание (GDPR) |
|---|---|
| Управление вашей учётной записью и предоставление доступа к «Личному кабинету» | Исполнение договора поручения (ст. 6.1.b) |
| Обработка порученного вами дела (конкретной процедуры) | Исполнение договора поручения (ст. 6.1.b) |
| Соблюдение налоговых, бухгалтерских обязательств и обязательств по хранению документов | Соблюдение правовой обязанности (ст. 6.1.c) — Общий налоговый закон Испании, Торговый кодекс |
| Коммерческие сообщения (рассылка, предложения) | Явное согласие, всегда добровольное (ст. 6.1.a) — см. Коммерческие сообщения |
| Безопасность платформы и предотвращение мошенничества | Законный интерес (ст. 6.1.f) |
4. Как долго мы храним ваши данные
Мы применяем принцип минимизации: каждый вид данных хранится только в течение времени, необходимого для оправдывающей его цели.
- Данные дела (конкретная процедура: данные дела, прикреплённая документация, связанная переписка): хранятся, пока дело активно, а после закрытия — в течение 5 лет с даты закрытия. По истечении этого срока данные дела автоматически удаляются (см. ниже «Автоматическое удаление дел»).
- Данные вашего клиентского профиля (имя, документ, контакты): хранятся, пока ваша учётная запись активна, и служат справочной информацией для будущих процедур без необходимости повторного ввода. Они не удаляются вместе с конкретным делом — они удаляются только по вашему запросу о закрытии учётной записи (см. «Ваши права» ниже).
- Реестр согласий (что вы приняли при создании учётной записи и когда): хранится как доказательство согласия, в соответствии с принципом проактивной ответственности по ст. 5.2 GDPR, если вы не воспользуетесь своим правом на удаление в отношении своей учётной записи.
Автоматическое удаление дел (5 лет)
По истечении 5 лет с даты закрытия дела автоматический процесс безвозвратно удаляет данные, относящиеся именно к ЭТОМУ делу (данные процедуры, связанные документы в нашем хранилище и связанную переписку). Ваш клиентский профиль не затрагивается: он продолжает существовать, чтобы вы могли и далее работать с нами, а в случае, если в каком-либо конкретном случае налоговое или коммерческое законодательство всё же потребует сохранить минимальный объём данных, эти данные будут храниться по соответствующему каналу (например, в нашей собственной внутренней бухгалтерии), но никогда — в уже удалённом деле.
5. Кому мы передаём ваши данные
Мы не продаём и не передаём ваши данные третьим лицам в коммерческих целях. Мы передаём данные только строго необходимым поставщикам услуг, все из которых действуют как обработчики данных (ст. 28 GDPR) на договорной основе:
| Поставщик | Для чего используем | Где находятся ваши данные |
|---|---|---|
| Google Firebase (Firestore, Authentication) | База данных дел/клиентов и доступ к учётной записи | Инфраструктура Google Cloud/Firebase (Google Ireland Ltd.), покрываемая механизмом трансатлантической защиты данных ЕС-США (Data Privacy Framework) для любой обработки за пределами ЕЭЗ |
| Собственное хранилище (NAS, сервер MinIO) | Хранение документации, прикреплённой к вашему делу | Физический сервер, принадлежащий Агентству, расположенный в его собственных помещениях в Асукека-де-Энарес (Испания) — не размещается в облаке третьих лиц |
| Redsys | Обработка платежей по карте | Испания (банковский платёжный шлюз) |
| Raiola Networks | Хостинг общедоступного сайта | Испания/ЕС |
Мы не передаём данные государственным органам, за исключением случаев, когда это необходимо для поручённой вами процедуры (например, подача вашего заявления в DGT или органы социального страхования) или когда существует правовая обязанность сделать это.
Коммерческое/рекламное использование ваших данных: если вы дали своё согласие, мы используем ваш email для отправки рекламы только наших собственных услуг — мы никогда не продаём и не передаём ваши данные другим компаниям, рекламодателям или рекламным сетям, чтобы они отправляли вам свою рекламу. Полная информация, включая способ отписки в один клик, доступна в разделе Коммерческие сообщения и рекламное использование ваших данных.
6. Ваши права
Вы можете в любое время бесплатно реализовать свои права на доступ, исправление, удаление, возражение, ограничение обработки и переносимость данных, написав на info@gestoriagala.com или по почте на наш адрес. Вы также можете:
- Удалить свою учётную запись напрямую из «Личного кабинета» → «Удалить мою учётную запись», без необходимости писать нам (этот же экран точно объясняет, что происходит с вашими делами при этом).
- Отозвать своё согласие на коммерческие сообщения в любое время, без ущерба для остальных отношений с нами (см. Коммерческие сообщения).
Если вы считаете, что мы ненадлежащим образом обработали ваш запрос, вы можете подать жалобу в Испанское агентство по защите данных (www.aepd.es).
7. Безопасность
Прикрепляемая вами документация передаётся в зашифрованном виде (HTTPS/TLS) и автоматически проверяется антивирусом (ClamAV) перед тем, как стать видимой; заражённые файлы удаляются и никогда не попадают к нашей команде. Доступ к документам всегда требует аутентификации и ограничен вами лично и персоналом Агентства, уполномоченным на работу с вашим делом.