Политика конфиденциальности
1. Контролёр
Контролёр персональных данных, собираемых через сайт, — Voixa Consultors S.L., работающая как BCA Portugal (реквизиты выше). По любым вопросам приватности пишите на info@bcaun.pt с пометкой «Privacy» в теме.
2. Что мы собираем, зачем и на каком основании
| Данные | Цель | Основание (GDPR) | Срок хранения |
|---|---|---|---|
| Форма связи: имя, email, страна, услуга, сообщение | Ответ на запрос и подготовка предложения | Ст. 6(1)(b) — действия по вашему запросу до договора | 24 месяца после последнего контакта, если договор не заключён |
| Переписка по email и WhatsApp, начатая вами | То же | Ст. 6(1)(b) и (f) | То же |
| Идентификация клиента и документы по договору | Оказание услуги; проверки по противодействию отмыванию денег | Ст. 6(1)(b) и (c) — испанский Закон 10/2010 и португальский Lei 83/2017 | 10 лет после окончания отношений, как требуют эти законы |
| Счета и бухгалтерские записи | Налоговые и бухгалтерские обязанности | Ст. 6(1)(c) | Установленный законом срок, как правило 6 лет |
| Технические данные: IP-адрес, браузер, время запроса | Работа и защита сайта | Ст. 6(1)(f) — безопасность и работа | Краткосрочные журналы у хостинг-провайдера |
| Статистика посещений, только при согласии на аналитику: просмотренные страницы, прокрутка, внешние переходы, примерное местоположение, устройство | Понимать, какие материалы полезны | Ст. 6(1)(a) — согласие, отзывается в любой момент | Данные событий 14 месяцев в Google Analytics |
Мы не принимаем автоматизированных решений и не профилируем, не продаём данные и не включаем вас в рассылки без вашей просьбы.
3. Кто обрабатывает данные по нашему поручению
- Cloudflare, Inc. — хостинг и защита сайта. Обрабатывает технические данные; возможна передача в США на основании EU–US Data Privacy Framework и стандартных договорных условий.
- FormSubmit (formsubmit.co) — доставляет сообщения из формы в наш ящик. Содержание формы проходит через его серверы, которые могут находиться вне ЕС. Если хотите, пишите нам напрямую на email.
- Google Ireland Ltd. — сайт загружает шрифты из Google Fonts, поэтому при открытии страницы ваш браузер передаёт Google свой IP-адрес. Если вы разрешите аналитику, Google также обрабатывает данные о посещениях через Google Analytics 4; возможна передача в США на основании EU–US Data Privacy Framework.
- Наш почтовый провайдер и, если вы решите писать в WhatsApp, WhatsApp Ireland Ltd.
- Внутри группы BCA и нашим профессиональным партнёрам — только в объёме, необходимом для услуги, которую вы заказали, с обязательством конфиденциальности.
4. Ваши права
Вы можете запросить доступ, исправление, удаление, ограничение, переносимость данных и возразить против обработки на основании законного интереса. Если обработка основана на согласии, его можно отозвать в любой момент. Пишите по адресу выше — ответим в течение месяца. Вы также можете подать жалобу в испанский орган по защите данных (AEPD), наш ведущий надзорный орган, или в португальский (CNPD), если живёте в Португалии.
5. Безопасность
Сайт работает только по HTTPS. Документы клиентов хранятся в системах с контролем доступа и передаются только тем, кому они необходимы.
6. Изменения
Мы обновляем политику при изменении обработки. Дата в начале страницы показывает действующую редакцию.