Prawo · Twoje dane

Polityka Prywatności

Jak GESTIA zbiera, wykorzystuje, chroni i usuwa dane osobowe podczas korzystania z naszej aplikacji mobilnej i strony internetowej.

NA TEJ STRONIE

Prywatność w skrócie. GESTIA pomaga dorosłym w przygotowywaniu hiszpańskich dokumentów administracyjnych. Nie sprzedajemy danych klientów, nie wyświetlamy reklam osób trzecich w aplikacji ani nie wykorzystujemy odpowiedzi z formularzy czy treści PDF do celów reklamowych. Korzystamy z ograniczonej liczby dostawców usług do obsługi aplikacji, strony internetowej, powiadomień, e-maili oraz zakupów w aplikacji.

1. Kto odpowiada za Twoje dane?

GESTIA jest niezależną usługą przygotowywania dokumentów i informacji, zarządzaną przez następującego administratora danych:

Administrator: Mariana Shytikova (osoba samozatrudniona / autónoma)
Usługa: GESTIA
Kontakt w sprawach prywatności: [email protected]
Strona internetowa: gestia.me
Szczegóły identyfikacyjne i adresowe administratora można znaleźć w naszym Oświadczeniu Prawnym.

GESTIA nie jest powiązana z, nie jest wspierana przez ani nie działa w imieniu rządu hiszpańskiego ani żadnej władzy publicznej.

2. Zakres i wiek

Polityka ta dotyczy aplikacji mobilnej GESTIA, publicznej strony internetowej pod adresem gestia.me oraz związanej z nią komunikacji wsparcia. GESTIA jest przeznaczona dla dorosłych w wieku 18 lat i starszych i nie jest skierowana do dzieci.

3. Dane osobowe, które przetwarzamy

Konto i preferencje

Imię, adres e-mail, hasła w formie zabezpieczonej, wybrany język aplikacji, obywatelstwo, identyfikatory konta i preferencje.

Procedury i przygotowanie dokumentów

Informacje, które wprowadzasz w formularzach, szkice, odpowiedzi, wybory, generowane pliki PDF, zabezpieczone podglądy oraz aktywność związana z dokumentami. W zależności od procedury mogą to być dane tożsamości, kontaktowe, adresowe, narodowości, imigracyjne, rodzinne lub inne informacje potrzebne do formularza. Niektóre informacje mogą być wrażliwe w kontekście.

Zakupy i dostęp

Identyfikatory zamówień, status zakupu, odniesienia do transakcji w sklepie, zakupione uprawnienia lub kredyty oraz zapisy niezbędne do przyznania dostępu i utrzymania kont. Nie otrzymujemy pełnego numeru karty płatniczej od Apple ani Google.

Informacje techniczne i wsparcie

Informacje o urządzeniu i aplikacji, logi techniczne, błędy i zdarzenia związane z bezpieczeństwem, tokeny powiadomień push, wiadomości wsparcia oraz komunikacja z nami. Wizyty na stronie internetowej mogą obejmować adresy IP, informacje o przeglądarkach, identyfikatory plików cookie oraz zdarzenia analityczne, zgodnie z obowiązującymi wyborami zgody.

Nie prosimy Cię o przesyłanie informacji, które są niezbędne do wybranej przez Ciebie procedury.

4. Dlaczego przetwarzamy dane i nasze podstawy prawne

  • Świadczenie usługi GESTIA (umowa): rejestracja i uwierzytelnianie kont, zapamiętywanie preferencji językowych, wyświetlanie odpowiednich procedur, zapisywanie wersji roboczych, generowanie dokumentów, zarządzanie zakupami oraz zapewnianie dostępu do odblokowanych plików PDF.
  • Spełnianie obowiązków prawnych: przechowywanie wymaganych zapisów księgowych, podatkowych i transakcyjnych oraz odpowiadanie na prawnie wiążące żądania.
  • Ochrona usługi (uzasadnione interesy): zapobieganie nadużyciom, rozwiązywanie problemów, utrzymanie bezpieczeństwa oraz obsługa zgłoszeń wsparcia, z uwzględnieniem Twoich praw.
  • Opcjonalne komunikacje (zgoda lub inna podstawa prawna, jeśli dotyczy): wysyłanie powiadomień promocyjnych o ofertach GESTIA i nowych funkcjach, gdy jest to dozwolone. Możesz zrezygnować z powiadomień promocyjnych.
  • Pomiar strony internetowej i przypisanie kampanii reklamowych (zgoda, jeśli wymagana): obsługa opcjonalnych tagów analitycznych i marketingowych na publicznej stronie internetowej zgodnie z Twoimi wyborami dotyczącymi plików cookie.

W przypadku formularza wymagającego szczególnie wrażliwych danych osobowych, oceniamy i stosujemy dodatkowe zabezpieczenia oraz warunki prawne wymagane przez obowiązujące przepisy o ochronie danych. Podanie informacji potrzebnych do przygotowania żądanego formularza jest opcjonalne, jednak bez nich formularz może być niekompletny.

5. Twoje formularze i wygenerowane dokumenty

GESTIA wykorzystuje informacje, które podajesz, do wypełnienia odpowiednich formularzy PDF z oficjalnych źródeł w języku hiszpańskim. GESTIA nie jest portalem do składania dokumentów rządowych, a przygotowanie pliku PDF nie oznacza jego złożenia w urzędzie.

Twoje wersje robocze i wygenerowane dokumenty są przechowywane w prywatnej pamięci usługi dla Twojego konta. Ochronione podglądy są używane przed dokonaniem odpowiedniego zakupu lub odblokowaniem. Dostęp do oryginalnego dokumentu jest kontrolowany przez systemy uwierzytelniania i uprawnień aplikacji.

Nie wykorzystujemy treści Twoich odpowiedzi, szczegółów dotyczących imigracji ani wygenerowanych plików PDF do tworzenia grup docelowych reklamowych ani do kierowania reklam.

6. Powiadomienia push i wiadomości

Jeśli włączysz powiadomienia, używamy tokena push urządzenia oraz wybranego języka, aby dostarczać powiadomienia GESTIA za pośrednictwem Firebase Cloud Messaging oraz odpowiedniej infrastruktury powiadomień platformy mobilnej.

Możemy wykorzystać Twoje obywatelstwo, gdy jest to istotne, aby zidentyfikować aktualizacje procedur GESTIA, które mogą być dla Ciebie przydatne – na przykład dostępność nowego przepływu dokumentów dotyczącego grupy narodowościowej. Możemy również wysyłać opcjonalne promocje dotyczące własnych usług GESTIA, takich jak oferta dokumentów, zgodnie z obowiązującymi zasadami marketingowymi oraz Twoimi preferencjami dotyczącymi powiadomień.

Możesz wyłączyć powiadomienia push w ustawieniach swojego urządzenia. Wiadomości promocyjne muszą również podlegać osobnemu, łatwemu mechanizmowi rezygnacji w GESTIA. Nie wykorzystujemy treści Twoich formularzy ani plików PDF do wyboru odbiorców marketingowych.

Maile serwisowe, w tym dotyczące odzyskiwania konta i korespondencji wsparcia, są obsługiwane przez Proton Mail. Nie wysyłamy reklam produktów osób trzecich drogą mailową.

7. Zakupy w aplikacji

Zakupy cyfrowe, które kwalifikują się w aplikacjach na iOS i Android, są przetwarzane odpowiednio przez Apple In-App Purchase lub Google Play Billing. Sklep obsługuje transakcję płatności zgodnie z własnymi zasadami prywatności. GESTIA otrzymuje ograniczone informacje o transakcji i uprawnieniach potrzebne do weryfikacji zakupu, zapewnienia dostępu i spełnienia obowiązków prawnych.

Opłaty za przygotowanie dokumentów GESTIA są oddzielne od wszelkich oficjalnych opłat rządowych Hiszpanii (tasas), które mogą być opisane jedynie w celach informacyjnych.

8. Dostawcy, którzy pomagają nam w obsłudze GESTIA

Wykorzystujemy dostawców usług do określonych celów operacyjnych. To nie jest sprzedaż danych klientów ani zgoda na reklamowanie własnych produktów przez dostawców naszym użytkownikom.

  • Hetzner (Niemcy): infrastruktura, hosting i kopie zapasowe dla usługi i strony internetowej.
  • Proton Mail: e-mail serwisowy i komunikacja wsparcia.
  • Google Firebase Cloud Messaging oraz usługi powiadomień mobilnych: dostarczanie powiadomień aplikacji i przetwarzanie tokenów push.
  • Apple i Google: przetwarzanie zakupów w aplikacji, weryfikacja zakupów oraz odpowiednie usługi platformy.
  • Analiza strony internetowej i technologie marketingowe: Google Analytics 4, Google Tag Manager oraz Meta Pixel, gdzie są włączone na stronie i zgodne z wymaganiami dotyczącymi zgody. Google Search Console może być używane do zbiorczego raportowania wydajności wyszukiwania.
  • Usługi zasobów strony internetowej: zewnętrzne zasoby, takie jak Google Fonts, Gravatar i jsDelivr, mogą otrzymywać dane o połączeniach technicznych, gdy są żądane przez przeglądarkę odwiedzającego.

Dostawcy przetwarzają tylko informacje istotne dla ich ról, zgodnie z obowiązującymi umownymi i prawnymi zabezpieczeniami. Nie udostępniamy treści formularzy klientów ani plików PDF platformom reklamowym do celów targetowania.

9. Analiza strony internetowej, reklama i pliki cookie

Publiczna strona internetowa GESTIA może korzystać z plików cookie i podobnych technologii w celu zapewnienia podstawowej funkcjonalności, pomiaru odwiedzających oraz oceny kampanii promujących GESTIA. Reklamowanie GESTIA na zewnętrznych platformach nie oznacza, że reklamy stron trzecich pojawiają się w aplikacji GESTIA lub na stronie internetowej GESTIA.

Używamy narzędzia do zgody na pliki cookie (SureCookie), aby oferować wybór dotyczący technologii, które nie są niezbędne. Gdy wymagana jest zgoda, tagi analityczne i marketingowe nie powinny być aktywowane, dopóki odwiedzający nie podejmie odpowiedniego wyboru. Odwiedzający mogą wycofać lub zmienić zgodę poprzez ustawienia plików cookie na stronie internetowej.

Szczegóły dotyczące poszczególnych plików cookie, dostawców i ich okresów przechowywania są podane w Polityce plików cookie.

10. Międzynarodowe transfery danych

Podstawowa infrastruktura hostingowa GESTIA znajduje się w Falkensteinie w Niemczech. Niektórzy zewnętrzni dostawcy, w tym globalne platformy, usługi e-mailowe, analityczne i powiadomień, mogą przetwarzać ograniczone dane poza Europejskim Obszarem Gospodarczym. Gdy jest to wymagane, polegamy na odpowiedniej decyzji o adekwatności lub odpowiednich zabezpieczeniach, takich jak standardowe klauzule umowne Komisji Europejskiej, wraz z odpowiednimi środkami uzupełniającymi.

11. Jak długo przechowujemy dane

  • Konto, szkice, odpowiedzi i dokumenty: przechowywane tak długo, jak konto pozostaje aktywne, chyba że wcześniej usuniesz dane lub usługa zostanie zamknięta, zgodnie z obowiązującymi zobowiązaniami prawnymi.
  • Usunięcie konta: powiązane dane konta, szkice, odpowiedzi z formularzy, wygenerowane pliki PDF, podglądy i tokeny push są usuwane z aktywnych systemów w procesie usuwania, z wyjątkiem danych, które musimy przechowywać zgodnie z prawem.
  • Kopie zapasowe: kopie zapasowe serwera są przechowywane przez maksymalnie siedem dni przed rotacją. Usunięte konta nie mogą być reaktywowane, jeśli kopia zapasowa zostanie przywrócona; kontrole usunięcia są ponownie stosowane w razie potrzeby.
  • Rekordy księgowe i transakcyjne: zazwyczaj przechowywane przez sześć lat zgodnie z hiszpańskimi zasadami prowadzenia dokumentacji handlowej, lub dłużej, gdy inny obowiązek prawny lub aktywne roszczenie prawne tego wymaga. Przechowywane rekordy ograniczają się do niezbędnych informacji.
  • Dzienniki wsparcia i techniczne: przechowywane tylko tak długo, jak to rozsądnie konieczne dla ich celu, bezpieczeństwa i zobowiązań prawnych.

12. Usuń swoje konto

Aby rozpocząć proces usunięcia konta w aplikacji GESTIA, przejdź do Profil → Usuń konto i postępuj zgodnie z krokami potwierdzenia. Usunięcie konta powoduje usunięcie Twojego konta oraz powiązanych danych aplikacji z aktywnych systemów, z zastrzeżeniem ograniczonego, prawnie wymaganego przechowywania dokumentacji finansowej oraz tymczasowej rotacji kopii zapasowych opisanej powyżej.

Jeśli nie masz dostępu do aplikacji, możesz poprosić o usunięcie konta, korzystając z instrukcji na naszej stronie usuwania konta lub skontaktować się z [email protected]. Możemy zweryfikować, czy kontrolujesz konto, zanim zrealizujemy Twoją prośbę.

Usunięcie konta różni się od odinstalowania aplikacji. Samo odinstalowanie aplikacji nie powoduje usunięcia konta ani zapisanych dokumentów.

13. Jak chronimy Twoje informacje

Stosujemy techniczne i organizacyjne środki mające na celu ochronę danych osobowych, w tym uwierzytelniony dostęp, prywatne przechowywanie dokumentów, kontrolę dostępu, zabezpieczone podglądy dokumentów, bezpieczne zarządzanie danymi uwierzytelniającymi oraz kontrole po stronie serwera przed udostępnieniem odblokowanego pliku PDF. Żaden serwis internetowy nie może zagwarantować absolutnego bezpieczeństwa.

14. Twoje prawa dotyczące prywatności

Zgodnie z obowiązującym prawem ochrony danych, w tym RODO, możesz mieć prawo do żądania dostępu, poprawy, usunięcia, ograniczenia, przeniesienia lub sprzeciwu wobec określonych przetwarzań, a także do wycofania zgody, gdy przetwarzanie opiera się na zgodzie. Wycofanie zgody nie wpływa na przetwarzanie dokonane zgodnie z prawem przed jej wycofaniem.

Aby skorzystać ze swoich praw, skontaktuj się z [email protected]. Możemy poprosić o proporcjonalną weryfikację przed ujawnieniem lub zmianą informacji o koncie. Możesz również złożyć skargę do Hiszpańskiej Agencji Ochrony Danych (Agencia Española de Protección de Datos, AEPD) lub innego właściwego organu nadzorczego.

Aby uzyskać praktyczne instrukcje, zobacz Prośby o dane i prywatność.

15. Zmiany w tej polityce i kontakt

Możemy aktualizować tę Politykę Prywatności, aby odzwierciedlić zmiany w usłudze, wymagania prawne lub praktyki przetwarzania danych. Zaktualizujemy datę wejścia w życie i zapewnimy dodatkowe powiadomienie, gdy będzie to wymagane przez prawo.

W przypadku pytań dotyczących prywatności, ochrony danych lub tej polityki, wyślij e-mail na adres [email protected].

Ważne: GESTIA to niezależna usługa. Nie jest organem rządowym Hiszpanii, nie składa dokumentów w Twoim imieniu jako portal rządowy i nie udziela porad prawnych.