Политика конфиденциальности
Последнее обновление: 12 октября 2026 г.
В OBRALIA мы обрабатываем ваши персональные данные в соответствии с Регламентом (ЕС) 2016/679 (RGPD, в русскоязычной литературе — GDPR), Органическим законом 3/2018 о защите персональных данных и гарантиях цифровых прав (LOPDGDD) и Законом 34/2002 об услугах информационного общества (LSSI-CE). В настоящей политике объясняется, какие данные мы собираем на сайте obralia3d.com, для каких целей, как долго и какими правами вы обладаете.
1. Оператор (ответственный за обработку)
- Ответственный за обработку: OBRALIA PROSERVICE, S.L.
- Адрес: Calle Carrero 9, Bajo, 12500 Vinaròs (Кастельон, Испания)
- NIF и адрес электронной почты: отображаются по кнопке «Mostrar datos» («Показать данные») на этой странице (проверка от автоматических программ)
- Торговые марки: OBRALIA 3D и UNIMODUL
- Уполномоченный по защите данных (DPO): не назначен, поскольку не выполняются условия ст. 37 RGPD и ст. 34 LOPDGDD. Запросы по вопросам конфиденциальности рассматривает ответственный за обработку по указанным каналам.
2. Какие данные мы обрабатываем и откуда они поступают
Мы обрабатываем только те данные, которые вы предоставляете сами или которые образуются при использовании сайта:
- Форма обратной связи и запрос на оценку: имя, адрес электронной почты, телефон (необязательно), населённый пункт (необязательно), тип обращения, сообщение и, если вы перешли по ссылке рекламной кампании, UTM-параметры источника.
- Рассылка «Новости проектов и технологий»: имя (необязательно), адрес электронной почты, язык и выбранные вами интересы.
- Автоматический ассистент и инструменты (калькулятор, карта, тест технологии): введённый вами текст и выбранные варианты. Ответы ассистента носят общий характер; не следует вводить в него персональные данные.
- Технические данные о посещении: IP-адрес, дата и время, браузер и запрошенные страницы, необходимые для работы сайта, предотвращения злоупотреблений и защиты форм.
- Веб-аналитика (Google Analytics 4): только если вы принимаете аналитические файлы cookie; см. Политику использования cookie.
Мы не запрашиваем специальные категории данных (ст. 9 RGPD). Просим не указывать их в сообщениях свободной формы. Сайт не предназначен для лиц младше 14 лет; несовершеннолетнему необходимо согласие отца, матери или законного представителя (ст. 7 LOPDGDD).
3. Цели, правовые основания и сроки хранения
| Цель | Правовое основание | Срок хранения |
|---|---|---|
| Рассмотрение вашего обращения или запроса на оценку и, при необходимости, подготовка предложения | Принятие преддоговорных мер по вашему запросу (ст. 6.1.b RGPD) и согласие, выраженное при отправке формы (ст. 6.1.a) | Шесть лет с момента закрытия обращения (срок хранения в заблокированном виде, ст. 32 LOPDGDD) |
| Управление договорными отношениями, выставление счетов и исполнение юридических обязанностей (в случае заключения договора) | Исполнение договора (ст. 6.1.b) и исполнение юридической обязанности (ст. 6.1.c) | Применимые законные сроки: шесть лет для коммерческой документации (ст. 30 Торгового кодекса, Código de Comercio) и налоговые сроки |
| Отправка рассылки и коммерческих сообщений по электронной почте | Ваше согласие (ст. 6.1.a RGPD и ст. 21 LSSI-CE), подтверждённое двойным подтверждением (double opt-in) | До отписки или отзыва согласия; затем — шесть лет в заблокированном виде |
| Безопасность сайта: ограничение числа запросов, проверка от автоматических программ и предотвращение злоупотреблений | Законный интерес в защите систем и форм (ст. 6.1.f RGPD) | Технические журналы краткосрочного хранения, не более 30 дней, за исключением случаев инцидента безопасности |
| Статистика использования сайта | Ваше согласие через баннер cookie (ст. 6.1.a RGPD и ст. 22.2 LSSI-CE) | В соответствии с настройками Google Analytics (максимум 14 месяцев); вы можете отозвать согласие в любой момент |
Мы не принимаем автоматизированных решений, порождающих для вас юридические последствия, и не осуществляем профилирование (ст. 22 RGPD). Ассистент сайта является информационным инструментом; смета, формируемая калькулятором, носит ориентировочный характер и не является обязательной.
4. Получатели данных и обработчики
Мы не продаём и не передаём ваши данные. Доступ к ним имеют только поставщики, действующие в качестве обработчиков на основании договора в соответствии со ст. 28 RGPD:
- Brevo (Sendinblue SAS, Франция): отправка рассылки и писем-подтверждений, управление контактами.
- Vercel Inc. (США): хостинг и доставка сайта; обрабатывает технические данные, такие как IP-адрес.
- Поставщик корпоративной электронной почты OBRALIA: получение обращений, отправленных через форму.
- Google Ireland Limited: веб-аналитика (Google Analytics 4), только с вашего согласия.
- Если в будущем будет включён режим естественного языка ассистента, написанные вами сообщения будут направляться в Anthropic, PBC (США) для формирования ответа; об этом мы сообщим в самом ассистенте и в настоящей политике.
Мы также можем передавать данные органам публичной власти, судам и трибуналам, а также правоохранительным органам при наличии юридической обязанности.
5. Международные передачи данных
Некоторые поставщики (Vercel, Google, Anthropic) могут обрабатывать данные в США. Такие передачи осуществляются на основании решения Европейской комиссии об адекватности защиты в отношении Рамочной программы защиты данных ЕС — США (Data Privacy Framework; для сертифицированных организаций) или, при её отсутствии, на основании стандартных договорных условий Европейской комиссии (ст. 46 RGPD). Вы можете запросить у нас информацию о применяемых гарантиях.
6. Ваши права
Вы вправе в любое время реализовать права на доступ, исправление, удаление, ограничение обработки, возражение и переносимость данных, а также отозвать данное согласие без ущерба для законности обработки, осуществлённой до отзыва (ст. 15–22 RGPD и ст. 7.3 RGPD).
- Как: через форму обратной связи с указанием «Ejercicio de derechos de protección de datos» («Реализация прав в области защиты данных») или по электронной почте legalia2026@gmail.com. Мы отвечаем в срок не более одного месяца, который в сложных случаях может быть продлён ещё на два месяца (ст. 12.3 RGPD).
- Во избежание подмены личности мы можем попросить вас подтвердить свою личность.
- Отказ от рассылки: ссылка для отписки содержится в каждом письме.
- Жалоба: если вы считаете, что мы ненадлежащим образом рассмотрели ваши права, вы можете обратиться с жалобой в Испанское агентство по защите данных (Agencia Española de Protección de Datos, www.aepd.es; C/ Jorge Juan, 6, 28001 Madrid).
Подробнее о реализации прав, мерах безопасности и управлении утечками данных — на нашей странице «Protección de datos» («Защита данных»).
7. Безопасность
Мы применяем технические и организационные меры, соответствующие уровню риска (ст. 32 RGPD): шифрование каналов связи (HTTPS), заголовки безопасности, защиту от автоматических программ и ограничение числа запросов в формах, минимизацию данных и ограниченный доступ. Контактные данные компании не публикуются в коде сайта: они предоставляются только после проверки.
8. Изменения в настоящей политике
Мы можем обновлять настоящую политику с учётом изменений законодательства или сайта. Дата последней редакции указана в начале документа. При существенных изменениях мы уведомим вас надлежащим способом.
NIF и адрес электронной почты, отображаются после проверки от автоматических программ.
В целях безопасности телефон, email и CIF показываются по запросу (защита от спама).