Политика конфиденциальности AquaTenerife

1. Введение и реквизиты ответственного
Настоящая Политика конфиденциальности регулирует обработку персональных данных на сайте компании AquaTenerife (далее — «Компания»), которая предоставляет услуги по обслуживанию бассейнов на Канарских островах. Компания выступает контролёром данных в соответствии с европейским Регламентом (ЕС) 2016/679 (GDPR) и испанским Законом 3/2018 о защите персональных данных и гарантии цифровых прав (LOPDGDD). В политике отражены требования европейского законодательства и рекомендации Agencia Española de Protección de Datos (AEPD) и European Data Protection Board (EDPB).

• Наименование контролёра: Borys Lisitsyn (+34 641 550 347).
• Номер налогового идентификатора (CIF): [вставьте при наличии].
• Адрес: [Фактический адрес офиса/мастерской].
• Контакты: телефон [номер], электронная почта [email].

AquaTenerife не назначала уполномоченного по защите данных. Все вопросы о конфиденциальности и реализации прав направляйте на [общий адрес]

2. Какие данные мы собираем
Сайт собирает и обрабатывает только те персональные данные, которые необходимы для предоставления услуг. В зависимости от формы взаимодействия эти данные могут включать:

• Идентификационные данные: имя и фамилия.
• Контактные данные: адрес электронной почты, номер телефона, адрес места жительства.
• Данные запроса: текст сообщения или комментарий.
• Данные навигации: IP‑адрес, дата и время доступа, использованный браузер (собираются сервером и сервисами аналитики). Эти данные используются для обеспечения безопасности сайта и анализа использования.
• Cookie‑файлы: на сайте могут использоваться собственные и сторонние cookies для технических целей (например, идентификатор сессии) и, при согласии пользователя, для аналитики и персонализированного маркетинга. Как получать согласие и информировать пользователей о cookie, описано в разделе 8.

Компания не обрабатывает специальные категории персональных данных (ст. 9 GDPR) и не осуществляет автоматизированное принятие решений, существенно влияющих на права пользователей.

3. Цели и правовые основания обработки
Основные цели и основания обработки в AquaTenerife:
Если для каких‑либо отдельных операций требуется согласие, компания запросит его отдельно. При обработке данных на основе согласия пользователь имеет право в любое время отозвать его без ухудшения качества основной услуги.

4. Сроки хранения данных
В AquaTenerife действуют следующие правила:

• Данные клиентов (идентификационные, контактные, информация о заказах) хранятся на протяжении срока действия договорных отношений и в течение соответствующего срока исковой давности (обычно 5 лет) для защиты прав компании и выполнения законных обязательств.
• Данные для маркетинговых целей хранятся до момента, пока пользователь не отзовёт согласие или пока маркетинговая кампания не будет завершена. Затем данные могут быть анонимизированы или удалены.
• Данные навигации (лог‑файлы) хранятся не более 12 месяцев, если иное не требуется для обеспечения безопасности или расследования инцидентов.

После истечения сроков данные удаляются или обезличиваются, за исключением случаев, когда действующее законодательство требует иного.

5. Получатели и международные передачи данных
AquaTenerife не продаёт и не передаёт персональные данные третьим лицам для их собственных целей. Возможная передача происходит в следующих случаях:

• Сервисные провайдеры: для хостинга сайта, отправки электронных писем, CRM‑системы или аналитических инструментов (например, сервис веб‑аналитики). Эти организации действуют как «обработчики данных» и заключили с нами договоры, гарантирующие конфиденциальность и соблюдение GDPR. В информации первой («базовой») и второй («дополнительной») слоёв должны быть указаны категории получателей и возможность ознакомиться с полной информацией.
• Государственные органы: в случаях, предусмотренных законом (например, налоговые и административные органы).
• Международная передача: если сервисные провайдеры находятся вне Европейской экономической зоны (ЕЭЗ), компания обеспечивает наличие решения об адекватности Европейской комиссии либо применяет стандартные договорные положения (Standard Contractual Clauses) для обеспечения надлежащей защиты данных.

6. Права пользователей
Пользователь имеет право:

1. Право на доступ: получить подтверждение об обработке своих данных и копию таких данных.
2. Право на исправление: потребовать корректировки неверных данных или их дополнения.
3. Право на удаление: потребовать удаление своих данных, если они больше не нужны для целей, для которых собирались, либо если пользователь отозвал своё согласие.
4. Право на ограничение обработки: запросить временное прекращение обработки в установленных законом случаях.
5. Право на переносимость: получить свои данные в структурированном, широко используемом и машиночитаемом формате и передать их другому контролёру, где это технически возможно.
6. Право на возражение: возразить против обработки на основании законного интереса или для прямого маркетинга.
7. Право не быть объектом решений, основанных исключительно на автоматизированной обработке, включая профилирование.
8. Право отозвать согласие: когда обработка основана на согласии, пользователь может отозвать его в любое время без влияния на законность предыдущей обработки.
9. Право подать жалобу: если пользователь считает, что его права нарушены, он может обратиться к нам по вопросу защите данных или подать жалобу в Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Мадрид).

AEPD и EDPB подчёркивают, что при реализации прав необходимо ответить пользователю в течение одного месяца и обеспечить простой способ подачи запроса. AquaTenerife принимает запросы по указанным контактам, фиксирует каждое обращение и соблюдает установленные сроки.

7. Как подать запрос
Для реализации своих прав пользователь может направить письменный запрос с указанием предмета обращения (например, «Доступ к данным», «Исправление данных» и т.п.), приложить копию документа, удостоверяющего личность, и направить запрос любым из следующих способов:

• По электронной почте на адрес: [email].
• Почтовым отправлением на адрес: [адрес компании].

Компания обработает запрос в течение одного месяца с момента его получения. В случае сложности или большого количества запросов срок может быть продлён ещё на два месяца, о чём пользователь будет уведомлён заранее. Если запрос касается данных, собранных третьими лицами (например, сторонними сервисами), AquaTenerife сообщит контактные данные соответствующего обработчика.

8. Политика использования cookies
На сайте AquaTenerife используется следующий подход:

• Технические cookies (обязательные): обеспечивают работу сайта (например, сохранение выбора языка). Они не требуют согласия и устанавливаются по умолчанию.
• Аналитические cookies: помогают понять, как пользователи используют сайт, и улучшить качество обслуживания. Эти файлы устанавливаются только после получения согласия. В первой всплывающей панели пользователь видит краткое описание, ссылку на подробную политику и три кнопки: «Принять», «Отклонить» и «Настройки». В «Настройках» можно дать согласие выборочно по категориям.
• Маркетинговые cookies: используются для показа персонализированной рекламы. Они также устанавливаются только при явном согласии пользователя.

Пользователь может изменить настройки cookies или отозвать согласие в любое время через ссылку «Управление cookies», которая постоянно доступна на сайте. Отказ от аналитических или маркетинговых cookies не влияет на работу сайта.

9. Безопасность данных
Компания применяет технические и организационные меры для обеспечения безопасности данных: шифрование соединения (HTTPS), контроль доступа, антивирусную защиту, регулярное резервное копирование и обучение персонала. В случае нарушения безопасности (утечки данных) компания обязуется уведомить AEPD и, при необходимости, пользователей в сроки, предусмотренные законодательством (обычно 72 часа), и устранить последствия. Руководство AEPD напоминает, что использование провайдеров и сторонних сервисов требует проводить их аудит и оформлять соответствующие договоры, что также выполняется AquaTenerife.

10. Обработка данных несовершеннолетних
Компания не ориентирует свои услуги на несовершеннолетних и не собирает намеренно данные лиц младше 14 лет. Если станет известно, что ребёнок предоставил персональные данные без согласия родителей, мы незамедлительно удалим такую информацию. При взаимодействии с нашими сервисами лица, не достигшие 14 лет, подтверждают, что имеют разрешение родителей или опекунов.

11. Изменения в политике
AquaTenerife оставляет за собой право периодически обновлять настоящую политику в связи с изменением законов или внутренних процедур. Дата последнего обновления будет указана в начале документа. В случае существенных изменений пользователи будут уведомлены через сайт или по электронной почте. Продолжая пользоваться сайтом после публикации изменений, пользователь подтверждает своё согласие с обновлённой политикой.

12. Дополнительная информация

• Наличие двух слоёв информации. В соответствии с рекомендацией AEPD, компания предлагает краткое уведомление («первый слой») на формах сбора данных и cookies, содержащее основные сведения (контролёр, цели, основы обработки, права) и ссылку на настоящую политику с более подробными пояснениями («вторая слой»). Такой подход делает информацию понятной и доступной для пользователей.
• Обязательство прозрачности. Вся предоставляемая информация изложена чётко, понятным языком и без излишних юридических терминов, как рекомендует AEPD.
• Документирование обработок. Компания ведёт внутренний реестр операций по обработке данных, фиксируя вид данных, цели, получателей и сроки хранения. Эта документация доступна для контроля и аудита уполномоченным органам.

Если у вас возникли вопросы по политике конфиденциальности или обработке ваших персональных данных, пожалуйста, свяжитесь с нами по указанным контактам.