Политика конфиденциальности

Настоящая Политика конфиденциальности регулирует обработку персональных данных клиентов в связи с оказанием консультационных и сопроводительных услуг по получению визы цифрового кочевника и вида на жительство Королевства Испании.

1. Оператор данных

Оператором персональных данных в соответствии с Общим регламентом о защите данных (Регламент (ЕС) 2016/679, далее — GDPR) является:

2. Какие данные обрабатываются

В ходе оказания услуг оператор обрабатывает следующие категории персональных данных субъекта (клиента) и членов его семьи:

• Идентификационные данные: фамилия, имя, отчество; дата рождения; гражданство; серия и номер паспорта; ИНН и иные регистрационные номера.
• Контактные данные: адрес регистрации и/или проживания; номер телефона; адрес электронной почты; имя пользователя в Telegram.
• Данные о семейном положении: сведения о супруге и детях (при наличии); свидетельства о браке и рождении.
• Профессиональные и финансовые данные: документы об образовании и квалификации; трудовые контракты; выписки с банковских счетов; акты выполненных работ; счета и расчётные листы; сведения о доходах.
• Данные о судимости: справки об отсутствии судимости из государств проживания и гражданства.
• Иммиграционные документы: сведения о легальном нахождении в Испании; ранее выданные визы и разрешения на проживание.
• Переписка: сообщения в мессенджере Telegram и по электронной почте, связанные с исполнением договора.

3. Цели и правовые основания обработки

• Исполнение договора оказания консультационных услуг — ст. 6(1)(b) GDPR: обработка необходима для исполнения договора.
• Подготовка и подача документов в органы власти Испании — ст. 6(1)(b) исполнение договора; ст. 6(1)(c) исполнение юридической обязанности.
• Передача данных третьим лицам в рамках исполнения договора (переводчики, посредники) — ст. 6(1)(b) исполнение договора.
• Ведение бухгалтерского учёта и выполнение налоговых обязательств — ст. 6(1)(c) исполнение юридической обязанности.
• Хранение документов для защиты в случае споров — ст. 6(1)(f) законный интерес оператора.

4. Получатели данных

Персональные данные клиента могут передаваться следующим категориям получателей исключительно в целях исполнения договора:

• Уполномоченные органы власти Королевства Испании (Unidad de Grandes Empresas, Ministerio de Inclusión, иные компетентные органы) — для подачи заявок на визу и вид на жительство.
• Присяжные и иные переводчики — для перевода и заверения документов клиента.
• Посредники по получению отдельных документов (в частности, справок о несудимости, регистрационных документов компании) — в тех случаях, когда это необходимо и согласовано с клиентом.
• Xolo (xolo.io) — сервис бухгалтерского и налогового учёта; обрабатывает данные в объёме, необходимом для выставления счетов и ведения финансовой отчётности.
• Google LLC — облачные сервисы (Google Drive, Google Docs, Google Sheets) используются для хранения и обработки рабочих документов. Google LLC является сертифицированным обработчиком данных в соответствии с GDPR.
• Notion Labs Inc. — сервис управления проектами и клиентскими данными. Notion обрабатывает данные в соответствии с собственной политикой конфиденциальности, совместимой с GDPR.

Персональные данные не продаются, не передаются третьим лицам в рекламных целях и не раскрываются иным образом, кроме случаев, предусмотренных настоящей Политикой или требованиями законодательства.

5. Передача данных за пределы ЕЭЗ

Ряд используемых сервисов (Google, Notion, Xolo) может осуществлять обработку данных на серверах, расположенных за пределами Европейской экономической зоны. В этих случаях передача данных осуществляется на основании стандартных договорных положений, утверждённых Европейской комиссией (Standard Contractual Clauses), либо иных механизмов, обеспечивающих надлежащий уровень защиты данных в соответствии с GDPR.

6. Срок хранения данных

Персональные данные клиента хранятся в течение 5 (пяти) лет с момента окончания оказания услуг по договору. По истечении указанного срока данные удаляются или обезличиваются, за исключением случаев, когда их дальнейшее хранение требуется в соответствии с применимым законодательством (например, в целях бухгалтерского или налогового учёта).

7. Права субъекта данных

В соответствии с GDPR клиент как субъект персональных данных имеет следующие права:

• Право на доступ (ст. 15 GDPR) — получить подтверждение того, обрабатываются ли его данные, и получить копию обрабатываемых данных.
• Право на исправление (ст. 16 GDPR) — потребовать исправления неточных или неполных данных.
• Право на удаление (ст. 17 GDPR) — потребовать удаления данных в случаях, предусмотренных GDPR.
• Право на ограничение обработки (ст. 18 GDPR) — потребовать приостановления обработки в определённых случаях.
• Право на портируемость данных (ст. 20 GDPR) — получить свои данные в структурированном, общепринятом формате.
• Право на возражение (ст. 21 GDPR) — возразить против обработки данных на основании законного интереса оператора.
• Право на отзыв согласия — в случаях, когда обработка основана на согласии, отозвать его в любой момент; отзыв не влияет на законность обработки до его получения.

Для реализации любого из указанных прав клиент вправе обратиться к оператору по электронной почте или в мессенджере Telegram. Оператор обязан ответить в течение 30 (тридцати) календарных дней.

8. Право на подачу жалобы

Если клиент считает, что его персональные данные обрабатываются с нарушением требований GDPR, он вправе подать жалобу в надзорный орган по защите данных:

Agencia Española de Protección de Datos (AEPD)
www.aepd.es
C/ Jorge Juan, 6, 28001 Madrid, España

9. Меры по защите данных

Оператор принимает разумные технические и организационные меры для защиты персональных данных от несанкционированного доступа, утраты или раскрытия:

• Доступ к документам клиента в Google Drive ограничен и предоставляется только лицам, непосредственно задействованным в исполнении договора.
• Локальные копии документов хранятся на устройствах, защищённых паролем.
• Переписка с клиентами ведётся по защищённым каналам (Telegram, электронная почта).
• Оператор не передаёт данные клиента посредством незащищённых каналов связи без необходимости.

10. Изменения в Политике конфиденциальности

Оператор вправе вносить изменения в настоящую Политику конфиденциальности. Актуальная версия передаётся клиенту по запросу или при заключении нового договора. Дата последней редакции указана в заголовке документа.

11. Подтверждение ознакомления

Принимая оферту на заключение договора оказания консультационных услуг, субъект данных подтверждает, что:

• ознакомлен с настоящей Политикой конфиденциальности и понимает её содержание;
• даёт согласие на обработку своих персональных данных в целях и в объёме, предусмотренных настоящей Политикой;
• уведомлён о своих правах как субъекта данных и о порядке их реализации.