Защита данных

1. Наши обязательства

• Законность, добросовестность и прозрачность: мы чётко информируем вас до сбора данных.
• Минимизация: мы запрашиваем только необходимые данные; телефон и населённый пункт указываются по желанию.
• Ограничение цели: мы не используем ваши данные в целях, несовместимых с заявленными.
• Точность и ограничение срока хранения: мы поддерживаем данные в актуальном состоянии и удаляем или блокируем их, когда они перестают быть необходимыми.
• Целостность и конфиденциальность: ограниченный доступ и обязанность сохранять конфиденциальность для лиц, обрабатывающих данные.
• Проактивная ответственность: мы ведём реестр действий по обработке (ст. 30 RGPD) и анализируем риски каждой обработки.

2. Как реализовать свои права

• Запрос: форма обратной связи (тема «Ejercicio de derechos de protección de datos») или электронная почта legalia2026@gmail.com.
• Укажите своё имя, реализуемое право и адрес электронной почты, с которого вы нам писали. Мы можем попросить документ, подтверждающий вашу личность.
• Срок ответа: один месяц с момента получения, который может быть продлён ещё на два месяца, если запрос сложный или многочисленный, с предварительным уведомлением (ст. 12.3 RGPD).
• Бесплатно, за исключением явно необоснованных или чрезмерных запросов (ст. 12.5 RGPD).
• Если вы не согласны с ответом, вы можете обратиться с жалобой в AEPD (www.aepd.es).

3. Меры безопасности

• Шифрование при передаче по протоколам HTTPS/TLS, политика безопасности контента (CSP), HSTS и заголовки защиты от кликджекинга и отслеживания реферреров.
• Формы защищены подписанной проверкой от автоматических программ, доказательством выполнения работы (proof of work), полем-ловушкой и ограничением числа запросов с одного IP-адреса.
• Контактные данные компании не содержатся в исходном коде сайта.
• Двойное подтверждение (double opt-in) для рассылки, чтобы исключить подписку третьими лицами.
• Поставщики отбираются при наличии достаточных гарантий, с заключением договоров об обработке данных (ст. 28 RGPD).
• Доступ к данным ограничен лицами, которым он необходим, и сопровождается обязанностью сохранять конфиденциальность.

4. Нарушения безопасности данных

В случае нарушения безопасности персональных данных мы задокументируем его и уведомим Испанское агентство по защите данных не позднее чем через 72 часа с момента, когда нам стало о нём известно, за исключением случаев, когда маловероятно, что нарушение создаёт риск для прав физических лиц (ст. 33 RGPD). Если нарушение влечёт высокий риск, мы сообщим вам об этом без неоправданной задержки (ст. 34 RGPD).

5. Обработчики и передачи данных

Поставщики, обрабатывающие данные от нашего имени (хостинг, отправка почты, аналитика), действуют по нашим указаниям и на основании договора в соответствии со ст. 28 RGPD. Передачи в третьи страны осуществляются на основании решений об адекватности или стандартных договорных условий (ст. 45 и 46 RGPD). Подробный перечень получателей приведён в Политике конфиденциальности.

6. Коммерческие сообщения

Мы отправляем коммерческие сообщения по электронным средствам связи, только если вы дали согласие либо существуют предшествующие договорные отношения и сообщения касаются схожих продуктов (ст. 21 LSSI-CE). В каждом сообщении содержится простая и бесплатная ссылка для отказа. Если вы получили сообщение, которое не запрашивали, напишите нам, и мы проведём проверку.

7. Несовершеннолетние

Сайт не предназначен для лиц младше 14 лет. Если мы обнаружим данные несовершеннолетнего, предоставленные без разрешения его законных представителей, мы их удалим.

8. Контакты по вопросам конфиденциальности

OBRALIA PROSERVICE, S.L. · Calle Carrero 9, Bajo, 12500 Vinaròs (Кастельон). Адрес электронной почты для реализации прав в области защиты данных: legalia2026@gmail.com.