Политика конфиденциальности

Настоящая политика объясняет, какие персональные данные мы обрабатываем, когда вы пользуетесь сайтом MundiGuía, для каких целей, на каком правовом основании, как долго и как вы можете осуществлять свои права. Она соответствует Регламенту (ЕС) 2016/679 (GDPR) и испанскому Органическому закону 3/2018 о защите персональных данных и гарантии цифровых прав (LOPDGDD).

1. Оператор данных

Yaiza Inversiones, S.L., с налоговым номером B35970888, и адресом Calle Arena, 3, 2.º, 35002 Las Palmas de Gran Canaria (Las Palmas), España. Контакт: no-responder@mundiguia.online.

Мы не обязаны назначать инспектора по защите данных. По любым вопросам, касающимся ваших данных, пишите нам на no-responder@mundiguia.online.

2. Какие данные мы обрабатываем, для чего и на каком правовом основании

Ваш аккаунт. Имя, адрес электронной почты, пароль (хранится в зашифрованном виде, никогда в открытом) и, если это аккаунт мэрии, населённый пункт, контактное лицо и его телефон. Они нужны для создания и управления вашим аккаунтом и тем, что вы публикуете. Правовое основание: исполнение договора, который вы принимаете при регистрации (ст. 6(1)(b) GDPR).

Что вы публикуете. Отзывы, карточки предприятий, объявления, новости, сообщения на стене, некрологи и страницы памяти вместе с фотографиями публикуются под именем вашего аккаунта, и их может прочитать любой, в том числе поисковые системы. Правовое основание: исполнение договора. Чтобы публиковать данные или фотографии других людей, вам нужно их согласие.

Умершие лица. Некрологи и страницы памяти содержат данные умерших лиц, на которых GDPR не распространяется; тем не менее публиковать их могут только их родственники или лица, получившие их разрешение, а родственники могут попросить исправить или удалить эти данные, написав на no-responder@mundiguia.online (ст. 3 LOPDGDD). Адреса электронной почты, которые семья указывает для получения напоминания о годовщине на странице памяти, используются только для этого, и каждый получатель может попросить нас больше ему не писать.

Платежи. Когда вы оплачиваете подписку, пакет или страницу памяти, мы сохраняем назначение платежа, сумму, дату и номер заказа. Данные своей карты или счёта PayPal вы вводите в платёжном шлюзе банка (Redsys) или PayPal: мы их не видим и не храним. Правовое основание: исполнение договора и установленная законом обязанность хранить счета и бухгалтерские записи (ст. 6(1)(c) GDPR).

Рассылка и уведомления. Если вы подписываетесь на рассылку, мы сохраняем ваш адрес электронной почты и выбранную вами местность и пишем вам только после того, как вы подтвердите подписку из самого письма. Уведомления о праздниках вы включаете сами в своём аккаунте. Правовое основание: ваше согласие (ст. 6(1)(a) GDPR), которое вы можете отозвать по ссылке для отписки, содержащейся в каждом письме.

Сообщения и запросы. То, что вы пишете нам через контактную форму или при заказе пакета (имя, адрес электронной почты, телефон и сообщение), мы используем, чтобы ответить вам, и, если вы об этом просите, чтобы подготовить для вас предложение. Правовое основание: ваше согласие и преддоговорные меры, которые вы у нас запрашиваете (ст. 6(1)(a) и 6(1)(b) GDPR).

Регистрация мэрии. Данные лица, запрашивающего аккаунт населённого пункта, мы используем, чтобы перед активацией проверить, что оно действует от имени мэрии. Если запрос отклонён, данные удаляются.

Собственная статистика и безопасность. Для подсчёта посещений мы сохраняем страницу, язык и ежедневный идентификатор, зашифрованный секретным ключом, по которому невозможно узнать ваш IP-адрес, и удаляем его через 30 дней. Поисковые запросы сохраняются без каких-либо данных о том, кто их ввёл. Ваш IP-адрес используется в момент запроса для пресечения злоупотреблений, например повторных попыток войти в аккаунт, и не сохраняется вместе с вашей сессией. Правовое основание: наш законный интерес в обеспечении безопасности сервиса и в понимании того, как им пользуются (ст. 6(1)(f) GDPR).

Аналитика: Google Analytics 4 с анонимизацией IP используется, только если вы примете аналитические cookie.

Содержимое других сайтов: фотографии населённых пунктов предоставляет Wikimedia, а фотографии компании или объявления — сайт, с которого их подключает автор; карту на странице — OpenStreetMap, а видео муниципалитета — YouTube без файлов cookie. При их загрузке ваш браузер запрашивает их напрямую у них, и они получают ваш IP-адрес, как любой сайт, который вы посещаете.

Деловые контакты. Чтобы рассказать о путеводителе, мы можем писать мэриям, похоронным бюро и предприятиям на служебный адрес, который они сами публикуют. Правовое основание: наш законный интерес. В каждом письме есть ссылка для отказа от дальнейших писем, и мы всегда соблюдаем такой отказ.

Данные, которые форма отмечает как обязательные, нужны для оказания вам услуги: без них мы не можем создать ваш аккаунт, опубликовать то, о чём вы просите, или ответить на ваше сообщение. Мы не принимаем автоматизированных решений и не составляем профилей, которые порождают правовые последствия для вас или аналогичным образом влияют на вас.

3. Как долго мы их храним

Данные вашего аккаунта — пока он существует; если вы его удалите, они удаляются вместе с ним, за исключением того, что мы обязаны хранить по закону. Некрологи снимаются с публикации через 48 часов, а страницы памяти — по окончании оплаченного периода и льготных дней. Данные о платежах хранятся шесть лет, как того требует торговое и налоговое законодательство. Данные рассылки — пока вы не отпишетесь. Сообщения, отправленные через контактную форму, — столько, сколько нужно для ответа на них, но не более двух лет. По истечении этих сроков данные удаляются или блокируются, как того требует закон.

4. Кому они передаются

Мы не продаём и не передаём ваши данные. Доступ к ним имеют только следующие поставщики и лишь в той мере, в какой это необходимо для оказания нам их услуг; с ними у нас заключены договоры, которых требует GDPR:

• Hostinger International Ltd. (Кипр, ЕС): хостинг сайта и его базы данных.
• Redsys Servicios de Procesamiento, S.L. и банк, обслуживающий продавца: приём платежей картой.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Люксембург): приём платежей через PayPal и картой через PayPal.
• Google Ireland Ltd.: аналитика, только если вы дадите на неё согласие.
• Сервис рассылки электронной почты, через который мы отправляем рассылку и деловые письма.

VideoChat Global (videochatglobal.com) и ciudadesypueblos.es также принадлежат Yaiza Inversiones, S.L. — тому же оператору данных, что и этот сайт, поэтому они не являются третьими лицами. Если вы мэрия с пакетом и заходите в видеозвонок, мы используем там ваше имя, вашу эл. почту и ваш посёлок, чтобы дать вам доступ. Кроме того, публичный контент посёлков Испании публикуется также на ciudadesypueblos.es — путеводителе по Испании, с которым этот сайт делится карточками и публикациями.

Кроме того, мы будем передавать данные судьям, судам и органам государственной власти, когда этого требует закон.

5. Передача данных за пределы Европейского союза

Данные размещаются в Европейском союзе. Google и PayPal могут обрабатывать некоторые данные в Соединённых Штатах; они делают это на основании Рамочной программы конфиденциальности данных ЕС–США (EU-U.S. Data Privacy Framework) или стандартных договорных положений, утверждённых Европейской комиссией.

6. Ваши права

Вы можете реализовать свои права на доступ, исправление, удаление, возражение, ограничение и переносимость, написав на no-responder@mundiguia.online.

Вы также можете в любой момент отозвать данное нам согласие, что не влияет на законность того, что было сделано до этого. Мы отвечаем в течение месяца и, если нужно убедиться, что запрос исходит от вас, можем попросить подтвердить вашу личность.

Вы также можете подать жалобу в Испанское агентство по защите данных (aepd.es) или в надзорный орган страны вашего проживания.

7. Несовершеннолетние

Путеводитель не предназначен для лиц младше 14 лет, которые не могут регистрироваться без согласия родителей или опекунов (ст. 7 LOPDGDD). Если мы узнаем, что аккаунт принадлежит лицу младше этого возраста и такого согласия нет, мы его удалим.

8. Безопасность

Мы применяем технические и организационные меры для защиты ваших данных: зашифрованное соединение (HTTPS), зашифрованные пароли, ограниченный доступ к панели администрирования и резервное копирование. Если произойдёт утечка, создающая угрозу для ваших данных, мы сообщим об этом вам и надзорному органу.

9. Изменения настоящей политики

Если мы изменим настоящую политику, мы опубликуем новую версию на этой странице с указанием даты, а если изменение существенное, уведомим вас по электронной почте или при входе в аккаунт.