Политика конфиденциальности

Оператором (контролёром) данных является владелец этого сайта:

• Наименование компании: SGRAEVENCASA, S.L.
• Налоговый номер (NIF): B92673342
• Юридический адрес: Francisco Villalón, 13 Marbella Banús 4, 29600 – MARBELLA (Málaga)
• Торговый реестр (Registro Mercantil): регистрационные данные уточняются
• Коммерческое название: Questates
• Контакты: C. Francisco Villalón, Nueva Andalucía, 29660 Marbella, Málaga · +34 952 81 91 74 · guy@questates.com

По любым вопросам и запросам о персональных данных пишите на guy@questates.com.

Вы можете просматривать карту и все объекты, не сообщая имени и не создавая аккаунт. Персональные данные собираются только в следующих случаях:

• Когда вы запрашиваете цену и адрес объекта (форма разблокировки): ваше полное имя, адрес электронной почты, номер мобильного телефона с кодом страны, объект, о котором вы спрашиваете, ваше согласие, дата и время. Чтобы убедиться, что контакты принадлежат вам, мы отправляем одноразовый код на почту и ещё один — по SMS.
• Когда вы пользуетесь сайтом: как и любой сайт, наш хостинг-провайдер получает технические данные, которые браузер передаёт с каждым запросом, — IP-адрес, тип браузера и устройства, запрошенную страницу и время. Мы не используем их для вашей идентификации.
• Только если вы приняли статистику: просмотренные страницы и объекты, начало заполнения формы разблокировки, нажатия на наши ссылки телефона, WhatsApp и почты, язык сайта, сайт, с которого вы пришли (только домен), примерная страна (определяется хостинг-провайдером по IP-адресу) и тип устройства. Чтобы считать каждого посетителя один раз в день, наш сервер вычисляет однодневный псевдонимный код из IP-адреса, идентификатора браузера и даты с помощью секретного ключа. Сам IP-адрес не сохраняется, а код меняется каждый день.
• Когда отображается карта: ваш браузер загружает изображения карты с серверов CARTO, которые поэтому получают ваш IP-адрес и обычные данные запроса.

Мы не запрашиваем платёжные данные, документы, удостоверяющие личность, и данные особых категорий.

Указывать имя, почту и телефон нужно только для разблокировки объекта; без них вы по-прежнему можете смотреть все объекты и связаться с нами напрямую. Мы не принимаем решений о вас исключительно на основе автоматизированной обработки.

Мы не продаём ваши данные и не передаём их другим компаниям для их собственного маркетинга. Для работы сайта мы пользуемся услугами этих поставщиков, которые обрабатывают данные по нашему поручению:

• Netlify — хостинг и серверные функции; все данные, отправляемые через сайт. Серверные функции работают в США.
• Google Firebase / Cloud Firestore — база данных, где хранятся запросы и, если вы приняли статистику, ежедневная статистика. Размещение: европейский мультирегион Google (eur3).
• Twilio — отправляет SMS-код на ваш мобильный номер.
• Resend — отправляет письма с кодом подтверждения и данными объекта (ваш адрес почты и имя).
• Telegram — после завершения запроса наша команда получает в закрытом чате уведомление с вашим именем, почтой, телефоном и объектом.
• CARTO — предоставляет изображения карты и поэтому получает ваш IP-адрес, когда браузер загружает карту.

Фотографии объектов обычно отдаются через наш собственный сервер. Если это не удаётся, браузер может загрузить фото напрямую оттуда, где оно хранится (например, с сервера изображений Resales-Online или Unsplash), и тот получит ваш IP-адрес.

Мы также можем передавать данные государственным органам, судам и правоохранительным органам, если этого требует закон.

Некоторые из этих поставщиков находятся или обрабатывают данные за пределами Европейской экономической зоны: в частности, серверные функции Netlify, Twilio и Resend — в США, а Telegram работает за пределами ЕЭЗ. Передача данных за пределы ЕЭЗ законна, только если на неё распространяется решение Европейской комиссии об адекватности (для США — EU–US Data Privacy Framework для сертифицированных компаний) или надлежащие гарантии, например стандартные договорные положения Комиссии. Вы можете спросить нас, какой механизм применяется к каждому поставщику, и запросить копию гарантий по контактам выше.

• Запросы: пока вы не попросите их удалить или не отзовёте согласие на связь, либо пока они нужны для обработки вашего запроса. После удаления данные хранятся в заблокированном виде только тогда, когда этого требует закон, — в течение срока возможной ответственности (ст. 32 LOPDGDD), — а затем уничтожаются.
• Проверка: cookie проверки истекает через 15 минут. SMS-код обрабатывает Twilio.
• Статистика: хранится в виде дневных итогов. Однодневные псевдонимные коды хранятся вместе со статистикой этого дня и не могут быть связаны между днями.
• Технические журналы: хранятся хостинг-провайдером в течение его собственного ограниченного срока.
• Ваш выбор по cookies: 12 месяцев (см. Политику cookies).

Вы можете запросить доступ к своим данным, их исправление или удаление, ограничение обработки или возразить против неё, а также получить данные в переносимом формате. Если обработка основана на согласии, вы можете отозвать его в любой момент; это не влияет на обработку, проведённую ранее. Чтобы воспользоваться правами, напишите на guy@questates.com или по адресу выше, указав, каким правом вы хотите воспользоваться; мы можем попросить подтвердить вашу личность. Изменить выбор по cookies можно в любой момент в Настройках cookies.

Если вы считаете, что мы обработали ваши данные ненадлежащим образом, вы можете подать жалобу в Испанское агентство по защите данных (Agencia Española de Protección de Datos) на сайте www.aepd.es или через его электронный офис sedeaepd.gob.es.

Доступ к запросам есть только у личных аккаунтов нашей команды, сайт работает только по зашифрованному соединению (HTTPS), а наши поставщики применяют собственные меры безопасности. Ни одна система не защищена полностью; если утечка поставит ваши данные под угрозу, мы будем действовать так, как требует закон.

Мы обновим эту страницу, если изменится сайт или порядок использования данных. Дата вверху показывает действующую версию.