Правові питання · Ваші дані

Політика конфіденційності

Як GESTIA збирає, використовує, захищає та видаляє персональні дані під час використання нашого мобільного додатку та вебсайту.

НА ЦІЙ СТОРІНЦІ

Коротко про конфіденційність. GESTIA допомагає дорослим готувати адміністративні документи іспанською мовою. Ми не продаємо дані клієнтів, не показуємо рекламу третіх сторін у додатку та не використовуємо відповіді на форми або вміст PDF для цілей реклами. Ми використовуємо обмежену кількість постачальників послуг для роботи додатку, вебсайту, сповіщень, електронної пошти та покупок у додатку.

1. Хто відповідає за ваші дані?

GESTIA є незалежною службою підготовки документів та інформаційною службою, що управляється наступним контролером даних:

Контролер: Маріана Шитикова (самозайнята особа / autónoma)
Служба: GESTIA
Контакт для питань конфіденційності: [email protected]
Вебсайт: gestia.me
Для офіційної ідентифікації контролера та адреси, будь ласка, дивіться наше Юридичне повідомлення.

GESTIA не має жодного відношення до іспанського уряду або будь-якого державного органу.

2. Обсяг і вік

Ця політика охоплює мобільний додаток GESTIA, публічний вебсайт gestia.me та пов’язані комунікації підтримки. GESTIA призначена для дорослих віком від 18 років і не орієнтована на дітей.

3. Персональні дані, які ми обробляємо

Обліковий запис та налаштування

Ім’я, адреса електронної пошти, захищені паролі, вибрана мова додатку, громадянство, ідентифікатори облікового запису та налаштування.

Процедури та підготовка документів

Інформація, яку ви вводите в керовані форми, чернетки, відповіді, вибори, згенеровані PDF-файли, захищені попередні перегляди та діяльність, пов’язана з документами. Залежно від процедури, це може включати дані про особу, контактну інформацію, адресу, національність, імміграцію, сім’ю або іншу інформацію, необхідну для форми. Деяка інформація може бути чутливою в контексті.

Покупки та доступ

Ідентифікатори замовлень, статус покупки, посилання на транзакції в магазині, придбані права або кредити, а також записи, необхідні для надання доступу та підтримки облікових записів. Ми не отримуємо ваш повний номер платіжної картки від Apple або Google.

Технічна інформація та підтримка

Інформація про пристрій та додаток, технічні журнали, помилки та події безпеки, токени сповіщень, повідомлення підтримки та комунікації з нами. Візити на вебсайт можуть включати IP-адреси, інформацію про браузер, ідентифікатори файлів cookie та аналітичні події, залежно від вибору згоди.

Ми не просимо вас завантажувати інформацію, яка не є необхідною для обраної вами процедури.

4. Чому ми обробляємо дані та наші правові підстави

  • Надання послуги GESTIA (договору): реєстрація та автентифікація облікових записів, запам’ятовування мовних уподобань, відображення відповідних процедур, збереження чернеток, генерація документів, управління покупками та надання доступу до розблокованих PDF-файлів.
  • Виконання юридичних зобов’язань: зберігання необхідних бухгалтерських, податкових та транзакційних записів, а також реагування на юридично обов’язкові запити.
  • Захист послуги (законні інтереси): запобігання зловживанням, усунення несправностей, підтримка безпеки та обробка запитів на підтримку, з урахуванням ваших прав.
  • Додаткові комунікації (згода або інша законна підстава, якщо це доречно): надсилання рекламних повідомлень про пропозиції та нові функції GESTIA, коли це дозволено. Ви можете відмовитися від рекламних повідомлень.
  • Вимірювання веб-сайту та атрибуція рекламних кампаній (згода, якщо це необхідно): використання необов’язкових аналітичних та маркетингових тегів на публічному веб-сайті відповідно до ваших виборів щодо файлів cookie.

Якщо форма вимагає особливо чутливої особистої інформації, ми оцінюємо та застосовуємо додаткові заходи захисту та юридичні умови, передбачені чинним законодавством про захист даних. Надання інформації, необхідної для підготовки запитуваної форми, є добровільним, але без неї форма може бути неповною.

5. Ваші форми та згенеровані документи

GESTIA використовує надану вами інформацію для заповнення відповідних офіційних іспанських PDF-форм. GESTIA не є порталом для подання документів до державних органів, і підготовка PDF не означає його подання до органу.

Ваші чернетки та згенеровані документи зберігаються у приватному сховищі сервісу для вашого облікового запису. Захищені попередні перегляди використовуються перед відповідною покупкою або розблокуванням. Доступ до оригінального документа контролюється системами автентифікації та прав доступу програми.

Ми не використовуємо зміст ваших відповідей, дані про імміграцію або згенеровані PDF для створення рекламних аудиторій або для таргетування реклами.

6. Пуш-повідомлення та повідомлення

Якщо ви увімкнете сповіщення, ми використовуємо токен пуш-повідомлень пристрою та вашу вибрану мову для доставки сповіщень GESTIA через Firebase Cloud Messaging та відповідну інфраструктуру сповіщень мобільної платформи.

Ми можемо використовувати ваше громадянство, коли це доречно, для ідентифікації оновлень процедур GESTIA, які можуть бути корисними для вас, наприклад, доступність нового робочого процесу документа, що стосується групи національностей. Ми також можемо надсилати необов’язкові промоції для власних послуг GESTIA, таких як пропозиція документів, відповідно до чинних маркетингових правил та ваших налаштувань сповіщень.

Ви можете вимкнути пуш-повідомлення у налаштуваннях вашого пристрою. Рекламні повідомлення також повинні мати окремий, простий механізм відмови в GESTIA. Ми не використовуємо вміст ваших форм або PDF для вибору отримувачів маркетингових повідомлень.

Службові електронні листи, включаючи відновлення облікового запису та кореспонденцію підтримки, обробляються через Proton Mail. Ми не надсилаємо рекламу продуктів третіх сторін електронною поштою.

7. Внутрішні покупки

Кваліфіковані цифрові покупки в додатках для iOS та Android обробляються через Apple In-App Purchase або Google Play Billing відповідно. Магазин обробляє платіжну транзакцію відповідно до своїх умов конфіденційності. GESTIA отримує обмежену інформацію про транзакцію та права доступу, необхідну для підтвердження покупки, надання доступу та виконання юридичних зобов’язань.

Платежі за підготовку документів GESTIA відокремлені від будь-яких офіційних зборів іспанського уряду (tasas), які можуть бути описані лише для інформаційних цілей.

8. Постачальники, які допомагають нам у роботі GESTIA

Ми використовуємо постачальників послуг для конкретних операційних цілей. Це не є продажем даних клієнтів або дозволом постачальникам рекламувати свої продукти нашим користувачам.

  • Hetzner (Німеччина): інфраструктура, хостинг та резервне копіювання для сервісу та вебсайту.
  • Proton Mail: електронна пошта для обслуговування та підтримки.
  • Google Firebase Cloud Messaging та мобільні платформи: доставка сповіщень додатків та обробка токенів push.
  • Apple та Google: обробка покупок у додатку, перевірка покупок та відповідні платформи послуг.
  • Аналітика вебсайту та маркетингові технології: Google Analytics 4, Google Tag Manager та Meta Pixel, якщо вони активовані на вебсайті та підлягають відповідним вимогам згоди. Google Search Console може використовуватися для звітності про загальну продуктивність пошуку.
  • Послуги активів вебсайту: зовнішні ресурси, такі як Google Fonts, Gravatar та jsDelivr, можуть отримувати технічні дані з’єднання, коли їх запитує браузер відвідувача.

Постачальники обробляють лише інформацію, що стосується їхніх ролей, відповідно до застосовних контрактних та правових захистів. Ми не надаємо вміст форм клієнтів або PDF-файли рекламним платформам для таргетування.

9. Аналітика вебсайту, реклама та файли cookie

Публічний вебсайт GESTIA може використовувати файли cookie та подібні технології для забезпечення основної функціональності, вимірювання відвідувачів та оцінки кампаній, що просувають GESTIA. Реклама GESTIA на зовнішніх платформах не означає, що стороння реклама з’являється всередині додатку GESTIA або на вебсайті GESTIA.

Ми використовуємо інструмент згоди на файли cookie (SureCookie), щоб запропонувати вибір для неосновних технологій. Коли потрібна згода, аналітичні та маркетингові теги не повинні активуватися, поки відвідувач не зробить відповідний вибір. Відвідувачі можуть відкликати або змінити згоду через налаштування файлів cookie на вебсайті.

Деталі про окремі файли cookie, постачальників та їх терміни зберігання наведені в Політиці файлів cookie.

10. Міжнародні передачі даних

Основна хостингова інфраструктура GESTIA розташована у Фалькенштайні, Німеччина. Деякі зовнішні постачальники, включаючи глобальні платформи, електронну пошту, аналітику та служби сповіщень, можуть обробляти обмежені дані за межами Європейської економічної зони. Коли це необхідно, ми покладаємося на відповідне рішення про адекватність або належні заходи захисту, такі як стандартні контрактні положення Європейської Комісії, разом із відповідними додатковими заходами.

11. Як довго ми зберігаємо дані

  • Обліковий запис, чернетки, відповіді та документи: зберігаються, поки ваш обліковий запис залишається активним, якщо ви не видалите дані раніше або сервіс не закривається, відповідно до застосовних юридичних зобов’язань.
  • Видалення облікового запису: дані, пов’язані з обліковим записом, чернетки, відповіді на форми, згенеровані PDF-файли, попередні перегляди та токени push видаляються з активних систем під час процесу видалення, за винятком даних, які ми зобов’язані зберігати за законом.
  • Резервні копії: резервні копії серверів зберігаються до семи днів перед ротацією. Видалені облікові записи не можуть бути повторно активовані, якщо резервна копія відновлюється; контролі видалення повторно застосовуються за необхідності.
  • Бухгалтерські та транзакційні записи: зазвичай зберігаються протягом шести років відповідно до іспанських правил ведення комерційних записів, або довше, якщо інше застосовне юридичне зобов’язання або активний юридичний позов цього вимагає. Збережені записи обмежуються необхідною інформацією.
  • Логи підтримки та технічні логи: зберігаються лише протягом розумно необхідного часу для їхньої мети, безпеки та юридичних зобов’язань.

12. Видалити свій обліковий запис

Ви можете ініціювати видалення облікового запису в додатку GESTIA через Профіль → Видалити обліковий запис та слідувати крокам підтвердження. Видалення призводить до знищення вашого облікового запису та пов’язаних даних додатку з активних систем, за винятком обмеженого зберігання фінансових записів, яке вимагається законом, та тимчасового резервного копіювання, описаного вище.

Якщо ви не можете отримати доступ до додатку, ви можете запросити видалення облікового запису, скориставшись інструкціями на нашій сторінці видалення облікового запису або зв’язавшись з [email protected]. Ми можемо перевірити, що ви контролюєте обліковий запис, перш ніж виконати запит.

Видалення облікового запису відрізняється від видалення додатку. Видалення лише додатку не призводить до видалення облікового запису або збережених документів.

13. Як ми захищаємо вашу інформацію

Ми застосовуємо технічні та організаційні заходи, спрямовані на захист персональних даних, включаючи автентифікований доступ, приватне зберігання документів, контроль доступу, захищені попередні перегляди документів, безпечну обробку облікових даних та перевірки на серверній стороні перед випуском розблокованого PDF. Жодна інтернет-служба не може гарантувати абсолютну безпеку.

14. Ваші права на конфіденційність

Відповідно до чинного законодавства про захист даних, включаючи GDPR, ви маєте право запитувати доступ, виправлення, видалення, обмеження, перенесення або заперечення проти певної обробки, а також відкликати згоду, якщо обробка базується на згоді. Відкликання не впливає на обробку, що була виконана законно до відкликання.

Щоб реалізувати свої права, зв’яжіться з [email protected]. Ми можемо попросити про пропорційну перевірку перед розкриттям або зміною інформації про обліковий запис. Ви також можете подати скаргу до Іспанського агентства з захисту даних (Agencia Española de Protección de Datos, AEPD) або до іншого компетентного наглядового органу.

Для практичних інструкцій дивіться Запити щодо даних та конфіденційності.

15. Зміни до цієї політики та контактна інформація

Ми можемо оновити цю Політику конфіденційності, щоб відобразити зміни в сервісі, законодавчих вимогах або практиках обробки даних. Ми оновимо дату набрання чинності та надамо додаткове повідомлення, якщо це вимагає закон.

Якщо у вас є питання щодо конфіденційності, захисту даних або цієї політики, напишіть на [email protected].

Важливо: GESTIA є незалежною службою. Це не є органом влади Іспанії, не подає документи від вашого імені як урядовий портал і не надає юридичні консультації.