Політика конфіденційності

Ця політика пояснює, які персональні дані ми обробляємо, коли ви користуєтеся сайтом MundiGuía, з якою метою, на якій правовій підставі, як довго і як ви можете реалізувати свої права. Вона відповідає Регламенту (ЄС) 2016/679 (GDPR) та іспанському Органічному закону 3/2018 про захист персональних даних і гарантію цифрових прав (LOPDGDD).

1. Володілець даних

Yaiza Inversiones, S.L., з податковим номером B35970888, та адресою Calle Arena, 3, 2.º, 35002 Las Palmas de Gran Canaria (Las Palmas), España. Контакт: no-responder@mundiguia.online.

Ми не зобовʼязані призначати інспектора із захисту даних. З будь-яких питань щодо ваших даних пишіть нам на no-responder@mundiguia.online.

2. Які дані ми обробляємо, для чого і на якій правовій підставі

Ваш акаунт. Імʼя, електронна адреса, пароль (зберігається в зашифрованому вигляді, ніколи у відкритому) і, якщо це акаунт мерії, населений пункт, контактна особа та її телефон. Вони потрібні для створення вашого акаунта й керування ним і тим, що ви публікуєте. Правова підстава: виконання договору, який ви приймаєте під час реєстрації (ст. 6(1)(b) GDPR).

Що ви публікуєте. Відгуки, картки підприємств, оголошення, новини, повідомлення на стіні, некрологи та сторінки памʼяті разом із фотографіями публікуються під іменем вашого акаунта, і їх може прочитати будь-хто, зокрема пошукові системи. Правова підстава: виконання договору. Щоб публікувати дані чи фотографії інших людей, вам потрібен їхній дозвіл.

Померлі особи. Некрологи та сторінки памʼяті містять дані померлих осіб, на яких GDPR не поширюється; проте публікувати їх можуть лише їхні родичі або особи, які мають їхній дозвіл, а родичі можуть попросити виправити чи видалити ці дані, написавши на no-responder@mundiguia.online (ст. 3 LOPDGDD). Електронні адреси, які родина вказує для отримання нагадування про річницю на сторінці памʼяті, використовуються лише для цього, і кожен одержувач може попросити, щоб ми більше йому не писали.

Платежі. Коли ви оплачуєте підписку, пакет або сторінку памʼяті, ми зберігаємо призначення платежу, суму, дату та номер замовлення. Дані своєї картки або рахунку PayPal ви вводите в платіжному шлюзі банку (Redsys) або PayPal: ми їх не бачимо і не зберігаємо. Правова підстава: виконання договору та встановлений законом обовʼязок зберігати рахунки й бухгалтерські записи (ст. 6(1)(c) GDPR).

Розсилка та сповіщення. Якщо ви підписуєтеся на розсилку, ми зберігаємо вашу електронну адресу та обрану вами місцевість і пишемо вам лише після того, як ви підтвердите підписку із самого листа. Сповіщення про свята ви вмикаєте самі у своєму акаунті. Правова підстава: ваша згода (ст. 6(1)(a) GDPR), яку ви можете відкликати за посиланням для відписки, що є в кожному листі.

Повідомлення та запити. Те, що ви пишете нам через контактну форму або під час замовлення пакета (імʼя, електронна адреса, телефон і повідомлення), ми використовуємо, щоб відповісти вам, і, якщо ви про це просите, щоб підготувати для вас пропозицію. Правова підстава: ваша згода та переддоговірні заходи, яких ви від нас просите (ст. 6(1)(a) і 6(1)(b) GDPR).

Реєстрація мерії. Дані особи, яка запитує акаунт населеного пункту, ми використовуємо, щоб перед активацією перевірити, що вона діє від імені мерії. Якщо запит відхилено, дані видаляються.

Власна статистика та безпека. Для підрахунку відвідувань ми зберігаємо сторінку, мову та щоденний ідентифікатор, зашифрований секретним ключем, за яким неможливо дізнатися вашу IP-адресу, і видаляємо його через 30 днів. Пошукові запити зберігаються без будь-яких даних про те, хто їх ввів. Ваша IP-адреса використовується в момент запиту для запобігання зловживанням, як-от повторним спробам увійти в акаунт, і не зберігається разом із вашим сеансом. Правова підстава: наш законний інтерес у забезпеченні безпеки сервісу та в розумінні того, як ним користуються (ст. 6(1)(f) GDPR).

Аналітика: Google Analytics 4 з анонімізацією IP використовується, лише якщо ви приймете аналітичні cookie.

Вміст інших сайтів: фотографії населених пунктів надає Wikimedia, а фотографії компанії чи оголошення — сайт, з якого їх підключає автор; карту на сторінці — OpenStreetMap, а відео громади — YouTube без файлів cookie. Під час їх завантаження ваш браузер запитує їх безпосередньо в них, і вони отримують вашу IP-адресу, як будь-який сайт, який ви відвідуєте.

Ділові контакти. Щоб розповісти про путівник, ми можемо писати меріям, похоронним бюро та підприємствам на службову адресу, яку вони самі публікують. Правова підстава: наш законний інтерес. У кожному листі є посилання для відмови від подальших листів, і ми завжди дотримуємося такої відмови.

Дані, які форма позначає як обов'язкові, потрібні, щоб надати вам послугу: без них ми не можемо створити ваш акаунт, опублікувати те, що ви просите, або відповісти на ваше повідомлення. Ми не ухвалюємо автоматизованих рішень і не складаємо профілів, які породжують правові наслідки для вас або подібним чином впливають на вас.

3. Як довго ми їх зберігаємо

Дані вашого акаунта — доки він існує; якщо ви його видалите, вони видаляються разом із ним, крім того, що ми зобовʼязані зберігати за законом. Некрологи знімаються з публікації через 48 годин, а сторінки памʼяті — після закінчення оплаченого періоду та пільгових днів. Дані про платежі зберігаються шість років, як того вимагає торговельне та податкове законодавство. Дані розсилки — доки ви не відпишетеся. Повідомлення, надіслані через контактну форму, — стільки, скільки потрібно, щоб на них відповісти, але не довше двох років. Після закінчення цих строків дані видаляються або блокуються, як того вимагає закон.

4. Кому вони передаються

Ми не продаємо і не передаємо ваші дані. Доступ до них мають лише такі постачальники і лише в обсязі, необхідному для надання нам своїх послуг; з ними в нас укладено договори, яких вимагає GDPR:

• Hostinger International Ltd. (Кіпр, ЄС): хостинг сайту та його бази даних.
• Redsys Servicios de Procesamiento, S.L. і банк, що обслуговує продавця: приймання платежів карткою.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Люксембург): приймання платежів через PayPal і карткою через PayPal.
• Google Ireland Ltd.: аналітика, лише якщо ви дасте на неї згоду.
• Сервіс розсилання електронної пошти, через який ми надсилаємо розсилку та ділові листи.

VideoChat Global (videochatglobal.com) і ciudadesypueblos.es також належать Yaiza Inversiones, S.L. — тому самому володільцю даних, що й цей сайт, тож вони не є третіми особами. Якщо ви мерія з пакетом і заходите у відеодзвінок, ми використовуємо там ваше ім'я, вашу ел. пошту та ваше село, щоб надати вам доступ. Крім того, публічний контент сіл Іспанії публікується також на ciudadesypueblos.es — путівнику Іспанією, з яким цей сайт ділиться картками та публікаціями.

Крім того, ми передаватимемо дані суддям, судам і органам влади, коли цього вимагає закон.

5. Передавання даних за межі Європейського Союзу

Дані розміщуються в Європейському Союзі. Google і PayPal можуть обробляти деякі дані в Сполучених Штатах; вони роблять це на підставі Рамкової програми захисту даних ЄС–США (EU-U.S. Data Privacy Framework) або стандартних договірних положень, затверджених Європейською комісією.

6. Ваші права

Ви можете реалізувати свої права на доступ, виправлення, видалення, заперечення, обмеження та перенесення, написавши на no-responder@mundiguia.online.

Ви також можете будь-коли відкликати надану нам згоду, що не впливає на законність того, що було зроблено до цього. Ми відповідаємо протягом місяця, а якщо потрібно переконатися, що запит надійшов саме від вас, можемо попросити підтвердити вашу особу.

Ви також можете подати скаргу до Іспанського агентства із захисту даних (aepd.es) або до наглядового органу країни вашого проживання.

7. Неповнолітні

Путівник не призначений для осіб, молодших 14 років, які не можуть реєструватися без згоди батьків або опікунів (ст. 7 LOPDGDD). Якщо ми дізнаємося, що акаунт належить особі, молодшій цього віку, і такої згоди немає, ми його видалимо.

8. Безпека

Ми застосовуємо технічні та організаційні заходи для захисту ваших даних: зашифроване зʼєднання (HTTPS), зашифровані паролі, обмежений доступ до панелі адміністрування та резервні копії. Якщо станеться витік, що створює загрозу для ваших даних, ми повідомимо про це вас і наглядовий орган.

9. Зміни цієї політики

Якщо ми змінимо цю політику, ми опублікуємо нову версію на цій сторінці із зазначенням дати, а якщо зміна суттєва, повідомимо вас електронною поштою або під час входу в акаунт.