ПРИЛОЖЕНИЕ I. ДОГОВОР С ОБРАБОТЧИКОМ ДАННЫХ

spanishpropertytaxes — это SaaS (программное обеспечение как услуга), разработанное компанией E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.). GLOCATOR передаёт и хранит Ваши данные в системах поставщика услуг, расположенных в Ориуэле (Аликанте).

Настоящим сообщением компания E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.), с местонахождением по адресу calle Médico Temístocles Almagro, nº 18, local 2, C.P. 03300, Orihuela (Alicante), доводит до сведения потребителей и пользователей веб-сайта https://spanishpropertytaxes.com/ свою политику защиты персональных данных, чтобы пользователи могли свободно и добровольно решить, желают ли они предоставить E-PC DOCTOR персональные данные, необходимые для оказания услуг, предоставления запрошенных ранее любым способом коммерческих предложений, ответа на запросы…

E-PC DOCTOR оставляет за собой право изменять настоящую Политику конфиденциальности, чтобы поддерживать её соответствие действующему законодательству о защите данных. В таких случаях E-PC DOCTOR объявит об изменениях на этом сайте с разумным опережением до их вступления в силу.

Посещение данного веб-сайта не подразумевает, что пользователь обязан предоставлять какую-либо информацию о себе. В случае если пользователь предоставит какие-либо персональные данные, собранные на этом сайте данные будут обрабатываться добросовестно и законно при неукоснительном соблюдении принципов и прав, закреплённых в Регламенте (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года (RGPD) и в действующем испанском законодательстве о защите персональных данных.

В соответствии со статьёй 13 Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года (RGPD) и статьёй 11 Органического закона 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав сообщаем Вам, что предоставленные Вами данные войдут в состав системы обработки, ответственным за которую является GLOCATOR - E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.)

ДАННЫЕ ОТВЕТСТВЕННОГО ЛИЦА

Контактные данные Ответственного за защиту данных:

ОБРАБОТКА: КЛИЕНТЫ

ЦЕЛЬ ОБРАБОТКИ: Бухгалтерское, налоговое и административное управление клиентами

КАТЕГОРИЯ ДАННЫХ: Идентификационные данные, личные характеристики, социальные обстоятельства, образование и профессиональные данные, коммерческая информация, экономические и финансовые данные, сделки с имуществом

ХРАНЕНИЕ: Мы будем хранить Ваши данные в течение срока действия договорных отношений и после их прекращения — в течение периода ответственности.

ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ:

• Исполнение трудового договора (статья 6.1.b RGPD)
• Законный интерес (ст. 6.1.f RGPD)

ПОЛУЧАТЕЛИ ПЕРЕДАЧ:

• Банковские учреждения
• Платёжный провайдер STRIPE
• Налоговая администрация

ОБРАБОТЧИКИ ДАННЫХ: Налоговое/бухгалтерское консультирование: RODRIGUEZ Y ASOCIADOS S.L.

МЕЖДУНАРОДНАЯ ПЕРЕДАЧА: Не предусмотрена

ПРОИСХОЖДЕНИЕ ДАННЫХ: Сам субъект данных или его законный представитель.

ЦЕЛЬ ОБРАБОТКИ: Реклама и коммерческое продвижение

КАТЕГОРИЯ ДАННЫХ: Контактные данные

ХРАНЕНИЕ: Пока действует согласие, то есть пока Вы не отзовёте своё согласие или не запросите его удаление.

ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ: Законный интерес (ст. 6.1.f RGPD)

ПОЛУЧАТЕЛИ ПЕРЕДАЧ: Не предусмотрены

ОБРАБОТЧИКИ ДАННЫХ: Хостинг электронной почты: GRUPO LOADING SYSTEMS, S.L.

МЕЖДУНАРОДНАЯ ПЕРЕДАЧА: Не предусмотрена

ПРОИСХОЖДЕНИЕ ДАННЫХ: Сам субъект данных или его законный представитель

ЦЕЛЬ ОБРАБОТКИ: Соблюдение нормативных требований

КАТЕГОРИЯ ДАННЫХ:

• Данные, связанные с соблюдением норм LOPD/RGPD и LSSI (согласия RGPD, данные об осуществлении прав субъектов данных,
• Вопросы, сомнения, жалобы или претензии относительно соблюдения нормативных требований…)

ХРАНЕНИЕ: Срок, установленный законом

ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ: Соблюдение нормативных требований (ст. 6.1.c RGPD)

ПОЛУЧАТЕЛИ ПЕРЕДАЧ: Не предусмотрены

ОБРАБОТЧИКИ ДАННЫХ: Трудовое/налоговое консультирование: RODRIGUEZ Y ASOCIADOS S.L

МЕЖДУНАРОДНАЯ ПЕРЕДАЧА: Не предусмотрена

ПРОИСХОЖДЕНИЕ ДАННЫХ: Сам субъект данных или его законный представитель

ОБРАБОТКА: Управление веб-сайтом

ЦЕЛЬ ОБРАБОТКИ: Предоставление доступа к содержимому, применение мер по обеспечению безопасности сайта…

КАТЕГОРИЯ ДАННЫХ: Данные пользователя сайта (IP, ID, лог…)

ХРАНЕНИЕ: 1 год

ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ: Законный интерес в управлении услугами, предлагаемыми через сайт (ст. 6.1.f RGPD)

ПОЛУЧАТЕЛИ ПЕРЕДАЧ: Не предусмотрены

ОБРАБОТЧИКИ ДАННЫХ:

• Поставщик услуг веб-хостинга: GRUPO LOADING SYSTEMS, S. L.
• Хостинг электронной почты: GRUPO LOADING SYSTEMS, S. L.

МЕЖДУНАРОДНАЯ ПЕРЕДАЧА: Elementor, поставщик cookie-файлов, зарегистрированный в Израиле, на основании стандартных договорных положений (подробности см. в разделе о международных передачах данных Политики конфиденциальности Elementor здесь).

ПРОИСХОЖДЕНИЕ ДАННЫХ: Сам субъект данных или его законный представитель, поставщики cookie-файлов (Elementor устанавливает необходимый cookie-файл).

ЦЕЛЬ ОБРАБОТКИ:

• Предоставление канала связи между пользователем и GLOCATOR
• Реклама, онлайн-маркетинг, коммерческая деятельность…

КАТЕГОРИЯ ДАННЫХ: Данные пользователя, идентификационные и контактные данные.

ХРАНЕНИЕ: Пока действует согласие, то есть пока Вы не отзовёте своё согласие, не запросите его удаление или не заявите возражение против обработки.

ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ:

• Законный интерес (ст. 6.1.f. RGPD)
• Явное согласие (ст. 6.1.a. RGPD)

ПОЛУЧАТЕЛИ ПЕРЕДАЧ: Не предусмотрены

ОБРАБОТЧИКИ ДАННЫХ:

• Поставщик услуг веб-хостинга: GRUPO LOADING SYSTEMS, S. L.
• Хостинг электронной почты: GRUPO LOADING SYSTEMS, S. L.

МЕЖДУНАРОДНАЯ ПЕРЕДАЧА: Не предусмотрена

ПРОИСХОЖДЕНИЕ ДАННЫХ: Сам субъект данных или его законный представитель.

ЦЕЛЬ ОБРАБОТКИ: Соблюдение законодательства о защите персональных данных (RGPD), электронной торговле (LSSI) и cookie-файлах (LSSI), а также законодательства о защите прав потребителей и пользователей (LGDDCU) и смежных норм.

КАТЕГОРИЯ ДАННЫХ:

• Данные, связанные с соблюдением норм LOPD/RGPD, LSSI (согласия RGPD, данные об осуществлении прав субъектов данных…), LGDDCU и смежных норм.
• Вопросы, сомнения, жалобы или претензии относительно соблюдения нормативных требований…

ХРАНЕНИЕ: Срок, установленный законом для выполнения правовых обязательств, и период ответственности.

ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ: Соблюдение нормативных требований (ст. 6.1.c RGPD)

ПОЛУЧАТЕЛИ ПЕРЕДАЧ: Государственные органы в случае запроса, судьи и суды, участники процесса в случае претензий по вопросам соблюдения нормативных требований.

ОБРАБОТЧИКИ ДАННЫХ:

• Поставщик услуг веб-хостинга: GRUPO LOADING SYSTEMS, S. L.
• Хостинг электронной почты: GRUPO LOADING SYSTEMS, S. L.
• Обслуживание сайта и техническое обслуживание: EPC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.).
• Услуги по соблюдению нормативных требований в области защиты персональных данных: ADMINDATOS-GPS, S.L.

МЕЖДУНАРОДНАЯ ПЕРЕДАЧА: Не предусмотрена

ПРОИСХОЖДЕНИЕ ДАННЫХ:

• Сам субъект данных или его законный представитель, административные органы, участники процесса…
• Во исполнение обязанности информировать при сборе данных согласно статье 13 Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года (RGPD) и статье 11 Органического закона 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав сообщаем Вам, что на основании статьи 28 Общего регламента ЕС по защите данных (RGPD) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года компания GLOCATOR - E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) обрабатывает данные работников компании-клиента GLOCATOR в качестве обработчика данных, при этом компания-клиент выступает в роли ответственного за обработку данных своих работников

ОБРАБОТКА: ПРИЛОЖЕНИЕ G LOCATOR

ЦЕЛЬ ОБРАБОТКИ: Управление GLocator

КАТЕГОРИЯ ДАННЫХ: Идентификационные данные, ID устройства мобильного телефона, контактные данные

ХРАНЕНИЕ: Срок хранения составляет четыре года

ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ:

• Исполнение трудового договора (статья 6.1.b RGPD)
• Удовлетворение законных интересов, преследуемых ответственным за обработку данных (статья 6.1.f RGPD)

ПОЛУЧАТЕЛИ ПЕРЕДАЧ: Ваши данные могут передаваться государственным органам, компетентным в этой области, по причинам соблюдения нормативных требований, Трудовой инспекции и социального обеспечения, судьям и судам, органам социального обеспечения, другим органам государственного управления.

СУБОБРАБОТЧИКИ ДАННЫХ: Не предусмотрены

МЕЖДУНАРОДНАЯ ПЕРЕДАЧА: Не предусмотрена

ПРОИСХОЖДЕНИЕ ДАННЫХ:

• От субъекта данных
• Данные, полученные из приложения G-LOCATOR

ЦЕЛЬ ОБРАБОТКИ: Составление профилей на основе анализа местоположения (геолокации). Решения на основе автоматизированной обработки данных не принимаются.

КАТЕГОРИЯ ДАННЫХ: Данные геолокации (широта, долгота…)

ХРАНЕНИЕ: Срок хранения составляет 2 месяца

ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ: Удовлетворение законных интересов, преследуемых ответственным за обработку данных (статья 6.1.f RGPD)

ПОЛУЧАТЕЛИ ПЕРЕДАЧ: Ваши данные могут передаваться государственным органам, компетентным в этой области, по причинам соблюдения нормативных требований, Трудовой инспекции и социального обеспечения, судьям и судам, органам социального обеспечения, другим органам государственного управления.

ОБРАБОТЧИКИ ДАННЫХ: Не предусмотрены

МЕЖДУНАРОДНАЯ ПЕРЕДАЧА: Не предусмотрена

ПРОИСХОЖДЕНИЕ ДАННЫХ:

• От субъекта данных
• Данные, полученные из приложения spanishpropertytaxes.com

ЦЕЛЬ ОБРАБОТКИ:

• Соблюдение нормативных требований (трудовое законодательство, защита данных…)
• Хранение документов

КАТЕГОРИЯ ДАННЫХ: Данные, необходимые для соблюдения определённых нормативных требований (защита персональных данных, трудовое законодательство: соблюдение статьи 10 Королевского декрета-закона 8/2019 от 8 марта, изменяющего Статут трудящихся, законодательство в области равенства…), всегда в рамках обработки, необходимой для соблюдения нормативных требований (например, данные учёта рабочего времени, согласия LOPD, реализация прав субъектов данных… В случае заключения договора на услугу Pro или Enterprise возможна загрузка и выгрузка документов, связанных с соблюдением трудового законодательства и законодательства о социальном обеспечении (например, расчётные листки, справки о приёме на работу, увольнении…), что подразумевает обработку идентификационных данных, данных личных характеристик, сведений о занятости, данных о здоровье, данных об удержаниях из заработной платы…).

ХРАНЕНИЕ: Срок хранения составляет четыре года

ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ: Соблюдение нормативных требований (ст. 6.1.c RGPD)

ПОЛУЧАТЕЛИ ПЕРЕДАЧ: Ваши данные могут передаваться государственным органам, компетентным в этой области, по причинам соблюдения нормативных требований, Трудовой инспекции и социального обеспечения, судьям и судам, органам социального обеспечения, другим органам государственного управления.

ОБРАБОТЧИКИ ДАННЫХ: Трудовое/налоговое консультирование ответственного за обработку данных

МЕЖДУНАРОДНАЯ ПЕРЕДАЧА: Не предусмотрена

ПРОИСХОЖДЕНИЕ ДАННЫХ:

• От субъекта данных
• Данные, полученные из приложения spanishpropertytaxes.com

spanishpropertytaxes.com — E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) также не обрабатывает данные несовершеннолетних.

В случае если пользователь является недееспособным, E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) предупреждает, что для доступа к официальному сайту E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) и его использования потребуется согласованное содействие лица, осуществляющего родительские права или опеку над пользователем, либо его законного представителя. https://spanishpropertytaxes.com/ E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) освобождается от какой-либо ответственности, которая может возникнуть в результате использования её официального сайта несовершеннолетними и недееспособными лицами; такая ответственность в каждом случае возлагается на их законных представителей.

Особые категории данных: Не допускается отправка данных, содержащих информацию, не относящуюся к целям веб-сайта или не являющуюся необходимой для них. В частности, категорически запрещается отправка информации (через каналы связи, предлагаемые на сайте (например, форма обратной связи…) или по адресу электронной почты для связи protecciondedatos@epcdoctor.es либо любым другим адресам, которые E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) предлагает в качестве контакта пользователям данного сайта), содержащей особые категории данных по смыслу статьи 9 RGPD Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года и статьи 9 Органического закона 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав (данные о политических взглядах, членстве в профсоюзах, религиозных убеждениях, философских убеждениях, расовом или этническом происхождении, данные о здоровье, сексуальной жизни, генетические данные, биометрические данные, сексуальной ориентации) или статьи 10 RGPD и статьи 10 LOPD 3/2018 о преступных деяниях, а также данных о местоположении, финансовых данных или данных сугубо личного характера либо любых данных, выходящих за рамки контактных данных, необходимых для запроса информации, решения вопросов относительно продукции, предлагаемой E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.).

Составление профилей и автоматизированное принятие решений: принимая политику конфиденциальности E-PC DOCTOR, Вы даёте согласие на составление профилей на основе геолокации, полученной с помощью GPS Вашего мобильного устройства.

Составление профилей и автоматизированное принятие решений: принимая политику конфиденциальности E-PC DOCTOR, Вы даёте согласие на составление профилей на основе геолокации, полученной с помощью GPS Вашего мобильного устройства.

COOKIE-ФАЙЛЫ: В отношении информации, требуемой в связи с получением информированного согласия на использование cookie-файлов в соответствии со статьёй 22.2 Закона 34/2002 об услугах информационного общества и электронной торговле (LSSI), в связи со статьёй 13 RGPD и статьёй 11 LOPD 3/2018, такая информация представлена в Политике использования cookie-файлов; GLOCATOR - E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) сообщает Вам, что устанавливаемые cookie-файлы https://spanishpropertytaxes.com/ освобождены от требования информированного согласия. От выполнения обязательств, установленных статьёй 22.2 LSSI, освобождаются cookie-файлы, используемые исключительно для обеспечения связи между устройством пользователя и сетью, либо те, что строго необходимы для предоставления услуги, прямо запрошенной пользователем. Считается, что необходимые cookie-файлы не подпадают под действие статьи 22.2 LSSI, и информировать об их использовании или получать согласие на него не требуется («Руководство по использованию cookie-файлов», опубликованное в июле 2020 года AEPD, и Заключение 4/2012 об освобождении от требования согласия на cookie-файлы, опубликованное рабочей группой GT29). https://spanishpropertytaxes.com/ сообщаем Вам, что просмотр сайта повлечёт установку только одного необходимого cookie-файла, связанного с темой WordPress сайта. Этот cookie-файл позволяет владельцу сайта GLOCATOR - E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) изменять содержимое сайта в режиме реального времени.

В соответствии с положениями статей 7.3, 13 и 14, 15–22 и 77 РЕГЛАМЕНТА (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также статей 11, 12–18, 63, 94 и 95 Органического закона 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав, Вы можете осуществить перечисленные ниже права, направив письмо по следующему адресу: E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.), с местонахождением по адресу Calle Médico Temístocles Almagro nº 18 lc 2, CP 03300, Orihuela (Alicante), лично в нашем офисе, подтвердив свою личность, либо по электронной почте, подтвердив свою личность, по адресу protecciondedatos@epcdoctor.es.

E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) сообщает пользователю, что он обладает следующими правами, вытекающими из применимого законодательства:

• Право быть проинформированным (статья 13 RGPD и статья 11 LOPD 3/2018): ответственный за обработку данных обязан проинформировать субъекта данных в момент получения данных о своей личности, цели обработки, правовом основании, сроках хранения, получателях, намерении осуществлять или не осуществлять международные передачи данных, наличии и порядке осуществления прав субъекта данных, а также о наличии или отсутствии автоматизированных решений, включая составление профилей.
• Право на доступ (статья 15 RGPD и статья 13 LOPD 3/2018): позволяет владельцу данных получить информацию о том, обрабатывает ли E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) касающиеся его персональные данные, и в случае положительного ответа — получить информацию о своих персональных данных, подлежащих обработке.
• Право на исправление (статья 16 RGPD и статья 14 LOPD 3/2018): позволяет исправлять ошибки и изменять неточные или неполные данные.
• Право на удаление (статья 17 RGPD и статья 15 LOPD 3/2018): позволяет удалить данные и прекратить их обработку компанией E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.), за исключением случаев, когда существует правовая обязанность их хранения и/или иные законные основания для их обработки имеют преимущественную силу.
• Право на ограничение обработки (статья 18 RGPD и статья 16 LOPD 3/2018): при установленных законом условиях (a) субъект данных оспаривает точность персональных данных на срок, позволяющий ответственному лицу проверить их точность; b) обработка является незаконной, а субъект данных возражает против удаления персональных данных, запрашивая вместо этого ограничение их использования; c) ответственному лицу больше не нужны персональные данные для целей обработки, но они нужны субъекту данных для предъявления, осуществления или защиты претензий; d) субъект данных заявил возражение против обработки согласно статье 21.1, на период проверки того, имеют ли законные основания ответственного лица преимущественную силу над основаниями субъекта данных), позволяет приостановить обработку данных таким образом, чтобы E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) не осуществляла их обработку в будущем. При осуществлении субъектом данных права на ограничение E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) будет хранить данные только для предъявления или защиты претензий.
• Право на переносимость данных (статья 20 RGPD и статья 17 LOPD 3/2018): позволяет субъекту данных получить свои персональные данные и передать их напрямую другому ответственному лицу в структурированном, общеупотребимом и машиночитаемом формате.
• Право на возражение (статья 21 RGPD и статья 18 LOPD 3/2018): при определённых обстоятельствах и по причинам, связанным с их конкретной ситуацией, субъекты данных вправе возразить против обработки своих данных. E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) прекратит обработку данных, за исключением случаев наличия веских законных оснований либо необходимости предъявления или защиты возможных претензий.
• Право не быть объектом автоматизированных решений, влекущих правовые последствия (статья 22 RGPD и статья 18 LOPD 3/2018):

Сообщаем, что обработка Ваших данных для указанных целей не подразумевает со стороны E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) применения автоматизированных решений, влекущих правовые последствия для субъекта данных

• Право отозвать своё согласие в любой момент (статья 7.3 RGPD), что не влияет на законность обработки, основанной на согласии, до его отзыва.
• Право подать жалобу в надзорный орган (AEPD) (статья 77 RGPD и статья 63 LOPD 3/2018), если Вы считаете, что обработка не соответствует действующему законодательству.

РАССЫЛКА ИНФОРМАЦИОННЫХ СООБЩЕНИЙ

Что касается рассылки информационных сообщений по электронной почте или другим аналогичным средствам электронной связи: поскольку адрес электронной почты пользователя является персональным данным, если он позволяет его идентифицировать, при заполнении онлайн-формы пользователь прямо уполномочивает E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) на отправку информационных сообщений по электронной почте. Тем не менее, Вы можете в любой момент отозвать своё согласие на получение информационных сообщений (например, если при регистрации или позднее Вы подписались на информационную рассылку, Newsletter или другие рекламные материалы), просто уведомив нас по адресу электронной почты (protecciondedatos@epcdoctor.es) или позвонив по телефону 649 024 416.

E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) принимает надлежащие технические и организационные меры для обеспечения конфиденциальности Ваших персональных данных. Мы используем различные процедуры безопасности с учётом отраслевых стандартов, стараясь защитить предоставляемую нам личную информацию и предотвратить несанкционированный доступ к ней. Наши внутренние процедуры предусматривают меры безопасности при хранении и использовании данных поставщиками услуг, осуществляющими их обработку.

Доступ к цифровым платформам ПОЛЬЗОВАТЕЛЯ сайта https://glocator.es/ осуществляется в защищённой среде. Пользователь может убедиться, что находится в защищённой среде, по адресу «url», указанному в свойствах (при нажатии правой кнопки мыши). Такой адрес «url» начинается с «https», где «s» указывает на то, что содержимое предоставляется защищённым сервером.

Веб-сайты третьих лиц и сбор информации третьими лицами:

• REDSYS SERVICIOS DE PROCESAMIENTO, S.L., с местонахождением в Мадриде, calle Francisco Sancha, número 12, ИНН B-85955367. Это виртуальный терминал, позволяющий обрабатывать онлайн-платежи. Для получения дополнительной информации Вы можете ознакомиться с их политикой конфиденциальности, перейдя по ссылке.
• Elementor: Elementor Ltd — израильская компания-разработчик программного обеспечения, поставщик плагина WordPress, выполняющего функции визуального конструктора страниц. Elementor имеет доступ к данным, которые Вы вводите в контактных формах. Для получения дополнительной информации Вы можете ознакомиться с их политикой конфиденциальности здесь. Устанавливает необходимые cookie-файлы.

Для осуществления своей деятельности E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) передала часть услуг на аутсорсинг; в связи с этим некоторые внешние компании-поставщики услуг с доступом к данным имеют статус обработчиков данных:

• Веб-сайт E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) размещён в облаке. Поставщик услуг веб-хостинга и электронной почты — GRUPO LOADING SYSTEMS, S. L.; при желании Вы можете ознакомиться с его политикой конфиденциальности здесь. Этот поставщик услуг находится в стране Европейского союза или Европейского экономического пространства.
• Компания, оказывающая услуги по соблюдению нормативных требований в области защиты персональных данных: ADMINDATOS-GPS, S.L. (политика конфиденциальности здесь)
• Компания, оказывающая услуги по соблюдению нормативных требований в области защиты персональных данных: ADMINDATOS-GPS, S.L. (политика конфиденциальности здесь)
• Трудовое, налоговое, бухгалтерское консультирование: RODRIGUEZ Y ASOCIADOS ASESORES, S.L. (политика конфиденциальности здесь)

Заключены договоры с обработчиками данных в соответствии с требованиями статьи 28 RGPD и Главы II Раздела V LOPD 3/2018 (статья 33).

Не предусмотрена

Во исполнение обязанности информировать при сборе данных согласно статьям 13 и 14 Общего регламента ЕС по защите данных (RGPD) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года и статье 11 Органического закона 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав сообщаем Вам о наличии обработки персональных данных. ОТВЕТСТВЕННЫЙ ЗА ОБРАБОТКУ: КЛИЕНТ (компания, заключающая договор на использование SaaS GLOCATOR в рамках трудовых отношений с работником). КАТЕГОРИИ ДАННЫХ: идентификационные данные, данные пользователя и аутентификации, ID устройства личного мобильного телефона, контактные данные, данные геолокации (широта, долгота…), данные, необходимые для соблюдения определённых нормативных требований (защита персональных данных, трудовое законодательство: соблюдение статьи 10 Королевского декрета-закона 8/2019 от 8 марта, изменяющего Статут трудящихся, законодательство в области равенства…), всегда в рамках обработки, необходимой для соблюдения нормативных требований (например, данные учёта рабочего времени, согласия LOPD, реализация прав субъектов данных…). ЦЕЛЬ ОБРАБОТКИ: управление GLocator, трудовой контроль, соблюдение нормативных требований (трудовое законодательство, защита данных…). СРОК ХРАНЕНИЯ: в течение срока действия договорных отношений и периода ответственности. Данные геолокации хранятся в течение 2 месяцев. СОСТАВЛЕНИЕ ПРОФИЛЕЙ: профили составляются на основе анализа местоположения (геолокации). Решения на основе автоматизированной обработки данных не принимаются. ПРАВОВОЕ ОСНОВАНИЕ: исполнение договора, законный интерес и соблюдение нормативных требований. ОБРАБОТЧИК ДАННЫХ: E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.), поставщик SaaS для соблюдения нормативных требований, API Glocator. ПОЛУЧАТЕЛИ ПЕРЕДАЧ: не предусмотрены. МЕЖДУНАРОДНЫЕ ПЕРЕДАЧИ: не предусмотрены. ПРОИСХОЖДЕНИЕ: от самого субъекта данных, данные, полученные из API GLOCATOR. ОСУЩЕСТВЛЕНИЕ ПРАВ (субъектов данных): Вы можете осуществить свои права на информацию, доступ, исправление, удаление, возражение против обработки, ограничение обработки, переносимость данных, право не быть объектом решения, основанного исключительно на автоматизированной обработке, включая составление профилей, право отозвать согласие в любой момент, направив письмо с подтверждением личности в адрес: компания-клиент GLOCATOR, либо по электронной почте, подтвердив свою личность, на адрес электронной почты компании-клиента GLOCATOR. Вы также имеете право подать жалобу в надзорный орган — Испанское агентство по защите данных.

ПРИЛОЖЕНИЕ II. ДОГОВОР С ОБРАБОТЧИКОМ ДАННЫХ

Согласно статье 13 РЕГЛАМЕНТА (ЕС) 2016/679 ЕВРОПЕЙСКОГО ПАРЛАМЕНТА И СОВЕТА от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также статье 11 Органического закона 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав, сообщаем Вам, что ОТВЕТСТВЕННЫМ (за обработку) является E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.). Почтовый адрес: Calle Médico Temístocles Almagro nº 18 lc 2, CP 03300, Orihuela (Alicante). Адрес электронной почты: info@spanishpropertytaxes.com, Телефон: 649 024 416, ИНН (CIF): B54242870. ЦЕЛЬ ОБРАБОТКИ: развитие и исполнение договорных отношений — оказание услуг SaaS, соблюдение нормативных требований, коммерческое продвижение.

Данные будут храниться в течение срока действия договора и периода, в течение которого могут быть предъявлены претензии об ответственности. Если Вы дали согласие на получение рекламы, предложений… посредством телефонного звонка, электронного письма, SMS, социальных сетей, почтового письма…, мы будем хранить Ваши данные до тех пор, пока Вы не отзовёте своё согласие или не воспользуетесь правом на возражение. Профили не составляются. Решения на основе автоматизированной обработки данных не принимаются. ПРАВОВОЕ ОСНОВАНИЕ: исполнение договора и соблюдение правовых обязательств. ПОЛУЧАТЕЛИ ПЕРЕДАЧ: банковские учреждения. ОСУЩЕСТВЛЕНИЕ ПРАВ на информацию, доступ, исправление, удаление, возражение против обработки, ограничение обработки, переносимость данных, право не быть объектом решения, основанного исключительно на автоматизированной обработке, включая составление профилей, право отозвать согласие в любой момент, направив письмо с подтверждением личности в адрес E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) по адресу Calle Médico Temístocles Almagro nº 18 lc 2, CP 03300, Orihuela (Alicante), либо по электронной почте, подтвердив свою личность, на адрес protecciondatospersonales@epcdoctor.es. Вы также имеете право подать жалобу в надзорный орган — Испанское агентство по защите данных.

В определённых случаях E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) получает доступ к данным ответственного за обработку; в связи с этим следующие положения имеют силу договора с обработчиком данных. Настоящий договор предполагает доступ к данным по поручению третьей стороны, а не передачу или сообщение персональных данных, так что ответственный за обработку (клиент) сохраняет контроль над способами использования и целями обработки.

Стороны, подписывающие настоящий договор, заявляют, что E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) будет осуществлять обработку персональных данных, ответственным за которые является КЛИЕНТ, в связи с чем, во исполнение положений статьи 28 и последующих статей Европейского регламента о защите данных, а также статей 28–33 Органического закона 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав, стороны договариваются подписать настоящий

1. Предмет поручения на обработку

Настоящим договором с обработчиком данных компания E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) уполномочивается обрабатывать по поручению клиента персональные данные, необходимые для оказания услуги: поставщик SaaS GLOCATOR (приложение учёта рабочего времени, соблюдения трудового законодательства, равенства…).

Обработка будет заключаться в: оказании услуг SaaS платформы GLOCATOR, работах по техническому обслуживанию, поддержке, установке обновлений… в отношении программного обеспечения, являющегося предметом договора.

При исполнении своей роли по отношению к ответственному лицу обработчик данных может осуществлять следующие действия:

Сбор, регистрация, структурирование, изменение, хранение, извлечение, ознакомление, сообщение путём передачи, объединение, сопоставление, ограничение, удаление, уничтожение, хранение, сообщение, публикация.

2. Определение затрагиваемой информации

Для исполнения обязательств, вытекающих из выполнения предмета настоящего поручения, E-PC DOCTOR может получить доступ, в рамках работ по техническому обслуживанию, к следующим видам обработки:

• КЛИЕНТЫ/ПОТЕНЦИАЛЬНЫЕ КЛИЕНТЫ
• ПОСТАВЩИКИ/ПАРТНЁРЫ
• ИМЯ И ФАМИЛИЯ
• АДРЕС
• EMAIL
• ТЕЛЕФОН
• DNI/NIE/NIF
• ДАТА РОЖДЕНИЯ
• ПРОЧЕЕ

Обработке подлежат, в частности, следующие категории данных:

• Контактные данные
• Данные пользователя (IP, пароли, ID, лог…)
• Идентификационные данные (имя и фамилия, NIF, телефон, email, адрес, рукописная или электронная подпись, изображение)
• Данные о посещениях сайта, cookie-файлы
• Аналитические данные
• Личные характеристики
• Сделки с товарами и услугами
• Экономические, финансовые данные и данные страхования (банковские данные…)
• Сведения о занятости
• Коммерческая информация
• Идентификационные данные
• ID устройства
• Контактные данные
• Данные геолокации (широта, долгота…) при учёте времени
• Данные, необходимые для соблюдения определённых нормативных требований (защита персональных данных, трудовое законодательство: соблюдение статьи 10 Королевского декрета-закона 8/2019 от 8 марта, изменяющего Статут трудящихся, законодательство в области равенства…), всегда в рамках обработки, необходимой для соблюдения нормативных требований (например, данные учёта рабочего времени, согласия LOPD, реализация прав субъектов данных…

3. Срок действия

Настоящее соглашение действует в течение срока договорных отношений. По окончании срока его действия обработчик данных обязан вернуть ответственному лицу персональные данные и уничтожить все имеющиеся у него копии.

4. Обязанности обработчика данных

Обработчик данных и весь его персонал обязуются:

• Использовать обрабатываемые персональные данные или данные, собираемые для включения в обработку, только для цели, являющейся предметом настоящего поручения. Ни в коем случае не использовать данные в собственных целях.
• Обрабатывать данные в соответствии с указаниями ответственного за обработку. Если обработчик данных считает, что какое-либо из указаний нарушает RGPD или иное положение в области защиты данных Союза или государств-членов, обработчик немедленно проинформирует об этом ответственного
• Вести в письменном виде реестр всех категорий деятельности по обработке, осуществляемой по поручению ответственного, который должен содержать:
• Имя и контактные данные обработчика или обработчиков и каждого ответственного, от имени которого действует обработчик, а также, при необходимости, представителя ответственного или обработчика и ответственного за защиту данных.
• Категории обработки, осуществляемой по поручению каждого ответственного.
• При необходимости — передачи персональных данных третьей стране или международной организации, включая идентификацию такой третьей страны или международной организации, а в случае передач, указанных во втором абзаце пункта 1 статьи 49 RGPD, — документацию о надлежащих гарантиях.
• Общее описание технических и организационных мер безопасности, касающихся:
• Псевдонимизации и шифрования персональных данных.
• Способности обеспечивать постоянную конфиденциальность, целостность, доступность и отказоустойчивость систем и услуг обработки.
• Способности быстро восстанавливать доступность и доступ к персональным данным в случае физического или технического инцидента.
• Процесса регулярной проверки, оценки и анализа эффективности технических и организационных мер по обеспечению безопасности обработки.
• Не передавать данные третьим лицам, за исключением случаев, когда на это имеется явное разрешение ответственного за обработку, в юридически допустимых случаях. Обработчик может передавать данные другим обработчикам того же ответственного лица в соответствии с его указаниями. В этом случае ответственный заранее и в письменном виде определит организацию, которой должны быть переданы данные, передаваемые данные и меры безопасности, применяемые при передаче. Если обработчику необходимо передать персональные данные третьей стране или международной организации в силу применимого к нему права Союза или государств-членов, он заранее проинформирует ответственного об этом правовом требовании, за исключением случаев, когда такое право запрещает это по важным причинам общественного интереса.
• Возможность субподряда поручения на обработку:
• Обработчик особо обязуется не передавать на субподряд ни одну из услуг, являющихся предметом настоящего договора и подразумевающих обработку персональных данных, за исключением вспомогательных услуг, необходимых для нормального функционирования услуг обработчика.
• В случае если обработчику потребуется передать какую-либо обработку на субподряд, об этом факте необходимо предварительно и в письменной форме уведомить ответственного, не менее чем за месяц, указав виды обработки, которые предполагается передать на субподряд, и чётко и однозначно идентифицировав компанию-субподрядчика и её контактные данные.
• В этом случае субподряд может быть осуществлён только при условии предварительного письменного разрешения ответственного.
• Субподрядчик, который также будет иметь статус обработчика данных, обязан в равной мере соблюдать обязательства, установленные настоящим документом для обработчика данных, и указания, которые даёт ответственный.
• Обязанностью первоначального обработчика данных является урегулирование новых отношений таким образом, чтобы новый обработчик (субобработчик) был связан теми же условиями (указания, обязательства, меры безопасности…) и теми же формальными требованиями, что и он сам, в отношении надлежащей обработки персональных данных и гарантии прав затрагиваемых лиц. В случае несоблюдения со стороны субобработчика первоначальный обработчик по-прежнему будет полностью нести ответственность перед ответственным за выполнение обязательств.
• Соблюдать обязанность сохранения тайны в отношении персональных данных, к которым он получил доступ в рамках настоящего поручения, даже после завершения его действия.
• Гарантировать, что лица, уполномоченные на обработку персональных данных, прямо и в письменной форме обязуются соблюдать конфиденциальность и выполнять соответствующие меры безопасности, о которых их следует должным образом проинформировать.
• Хранить в распоряжении ответственного документацию, подтверждающую соблюдение обязательства, установленного в предыдущем пункте.
• Гарантировать необходимое обучение в области защиты персональных данных лиц, уполномоченных на обработку персональных данных.
• Оказывать содействие ответственному за обработку в реагировании на осуществление следующих прав:
• Доступ, исправление, удаление и возражение
• Ограничение обработки
• Переносимость данных
• Право не быть объектом индивидуальных автоматизированных решений (включая составление профилей)
• Ответственный будет своевременно рассматривать и удовлетворять запросы на осуществление прав доступа, исправления, удаления и возражения, а также ограничения обработки, переносимости данных и права не быть объектом индивидуальных решений; поэтому, если субъект данных осуществляет эти права в отношении обработчика данных, последний обязан сообщить об этом по электронной почте на адрес, указанный ответственным, немедленно, не позднее чем на следующий рабочий день после получения запроса. В этом сообщении обработчик должен включить всю информацию, имеющую значение для того, чтобы ответственный мог должным образом удовлетворить запрос, поданный субъектом данных.
• Право на информацию

Обязанность предоставить право на информацию в момент сбора данных лежит на ответственном.

• Уведомление о нарушениях безопасности данных
• Обработчик данных уведомит ответственного без неоправданной задержки и в любом случае не позднее чем через 48 часов с момента, когда ему стало известно об инциденте, с использованием системы, позволяющей подтвердить получение сообщения, о нарушениях безопасности персональных данных, находящихся в его ведении, о которых ему стало известно, вместе со всей информацией, необходимой для документирования и сообщения об инциденте. Уведомление не требуется, если маловероятно, что такое нарушение безопасности представляет риск для прав и свобод физических лиц.

При наличии такой информации должны быть предоставлены как минимум следующие сведения:

• Описание характера нарушения безопасности персональных данных, включая, по возможности, категории и приблизительное число затронутых субъектов данных, а также категории и приблизительное число затронутых записей персональных данных.
• Имя и контактные данные ответственного за защиту данных или иного контактного лица, у которого можно получить дополнительную информацию.
• Описание возможных последствий нарушения безопасности персональных данных.
• Описание мер, принятых или предложенных для устранения нарушения безопасности персональных данных, включая, при необходимости, меры, принятые для смягчения возможных негативных последствий.

Если предоставить информацию одновременно невозможно, и в той мере, в какой это так, информация будет предоставляться поэтапно без неоправданной задержки.

• Оказывать поддержку ответственному за обработку при проведении оценок воздействия на защиту данных, когда это применимо.
• Оказывать поддержку ответственному за обработку при проведении предварительных консультаций с надзорным органом, когда это применимо.
• Предоставлять ответственному всю информацию, необходимую для подтверждения соблюдения его обязательств, а также для проведения аудитов или инспекций, осуществляемых ответственным или иным уполномоченным им аудитором.
• E-PC DOCTOR обязуется принимать технические и организационные меры, соответствующие уровню защиты обрабатываемых данных, установленному Регламентом, для обеспечения безопасности персональных данных и предотвращения их изменения, утраты, несанкционированной обработки или доступа, с учётом уровня развития технологий, характера хранимых данных и рисков, которым они подвержены, будь то в результате действий человека либо физической или природной среды. Внедрить меры безопасности, соответствующие низкому уровню риска. При принятии мер безопасности, которые обработчик и ответственный сочтут надлежащими, необходимо учитывать наличие обстоятельств, описанных в статье 28.2 Органического закона 3/2018 от 5 декабря о защите персональных данных, которые могут повлечь повышенные риски для прав субъектов данных

В любом случае необходимо внедрить механизмы для:

• Обеспечения постоянной конфиденциальности, целостности, доступности и отказоустойчивости систем и услуг обработки.
• Быстрого восстановления доступности и доступа к персональным данным в случае физического или технического инцидента.
• Регулярной проверки, оценки и анализа эффективности внедрённых технических и организационных мер по обеспечению безопасности обработки.
• Псевдонимизации и шифрования персональных данных, при необходимости.
• Назначения ответственного за защиту данных при наличии обстоятельств, установленных статьёй 37 Европейского регламента о защите данных; обработчик данных обязан назначить ответственного за защиту данных и сообщить его личность и контактные данные ответственному.
• Судьба данных по окончании обработки со стороны обработчика: вернуть ответственному за обработку персональные данные и, при необходимости, носители, на которых они хранятся, после завершения оказания услуги. Возврат должен сопровождаться полным удалением существующих данных с оборудования, используемого обработчиком. Тем не менее, обработчик может сохранить копию с должным образом заблокированными данными на период, в течение которого может возникнуть ответственность в связи с исполнением услуги.

5. Обязанности ответственного за обработку

Ответственный за обработку обязан:

• Предоставить обработчику данные, указанные в пункте 2 настоящего документа.
• Провести оценку воздействия на защиту персональных данных операций обработки, которые будет осуществлять обработчик.
• Провести соответствующие предварительные консультации.
• Следить, до начала и в течение всего периода обработки, за соблюдением RGPD обработчиком.
• Осуществлять надзор за обработкой, включая проведение инспекций и аудитов, необходимых для проверки такого соблюдения.
• Соблюдение законодательства о защите данных в отношении работников ответственного лица: