Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, как MiEspacio («мы», «наш», «нас») собирает, обрабатывает, хранит и защищает Вашу персональную информацию при использовании сайта miespacio.app, поддомена biz.miespacio.app и связанных сервисов («Платформа»). Она соответствует Регламенту (ЕС) 2016/679 (GDPR), Органическому закону Испании 3/2018 (LOPDGDD) и Регламенту (ЕС) 2022/2065 (Акт о цифровых услугах — DSA).

Бизнес-модель — пожалуйста, прочитайте: MiEspacio является маркетплейсом: онлайн-платформой, которая позволяет потребителям заключать дистанционные договоры с предпринимателями (ст. 30-32 DSA). Платежи за бронирования проводятся напрямую между потребителем и платёжным провайдером самого бизнеса (Redsys, Stripe и др.); MiEspacio не участвует в платёжном потоке потребителя и не видит полные данные карты. Единственным источником дохода MiEspacio является B2B SaaS-подписка, которую оплачивают компании и которую выставляет Lemon Squeezy как Merchant of Record (см. раздел 5).

Идентификация контролёра данных (ст. 13(1)(a) GDPR + ст. 10 LSSI-CE):

• Тип: Индивидуальный предприниматель (autónomo), зарегистрированный в Испании.
• Наименование: Bohdan Hordiychuk
• NIF: Y9939706V
• Юридический адрес: Alicante, España
• Контакт по вопросам конфиденциальности: privacy@miespacio.app
• Контакт по юридическим вопросам: legal@miespacio.app
• Уполномоченный по защите данных (DPO): не назначен, поскольку условия ст. 37 GDPR и ст. 34 LOPDGDD не выполняются.

Мы собираем различные типы информации для предоставления и улучшения наших услуг:

• Данные учётной записи: имя, фамилия, электронная почта, номер телефона, пароль (в зашифрованном виде), фото профиля
• Данные бизнес-профиля: название компании, адрес, категория, описание, контактная информация, логотип, график работы
• Данные бронирований: информация о заказанных услугах, даты, время, статусы бронирований
• Контент пользователей: отзывы, комментарии, сообщения на форуме, изображения
• Платёжные данные: информация о транзакциях (мы не храним полные данные банковских карт — они обрабатываются через Stripe и Redsys)
• Технические данные: IP-адрес, тип браузера, операционная система, разрешение экрана, языковые настройки
• Данные использования: посещаемые страницы, действия на платформе, длительность сессий, источник перехода

Мы обрабатываем ваши персональные данные для следующих целей:

• Предоставление услуг: создание и управление учётной записью, обработка бронирований, отображение профилей бизнесов
• Коммуникация: отправка подтверждений бронирований, напоминаний, ответов на запросы, важных обновлений платформы
• Улучшение платформы: анализ использования для оптимизации функционала, обнаружение и исправление ошибок
• Безопасность: обнаружение и предотвращение мошенничества, защита от несанкционированного доступа, мониторинг подозрительной активности
• Платежи: обработка подписок, выставление счетов, управление возвратами средств
• Персонализация: рекомендации бизнесов и услуг на основе ваших предпочтений и истории использования
• Юридические обязательства: выполнение требований законодательства, ответ на запросы государственных органов

Каждая обработка опирается на конкретное правовое основание из статьи 6 GDPR:

• Исполнение договора (ст. 6(1)(b)): создание и ведение учётной записи, обработка и подтверждение бронирований, ведение платных подписок, договорная поддержка пользователей.
• Законный интерес (ст. 6(1)(f)): безопасность Платформы и предотвращение мошенничества, улучшение сервиса посредством агрегированной аналитики, защита от претензий. Вы можете возразить в любое время (раздел 8).
• Согласие (ст. 6(1)(a)): коммерческие коммуникации, аналитические и маркетинговые cookies, расширенная персонализация. Может быть отозвано в любое время без влияния на предыдущую правомерность.
• Юридическое обязательство (ст. 6(1)(c)): хранение счетов и бухгалтерских записей (Общий налоговый закон Испании 58/2003, Торговый кодекс), ответ на запросы компетентных органов, выполнение Регламента (ЕС) 2022/2065 о цифровых услугах (DSA).

Когда основанием является согласие, вы можете отозвать его в любое время в учётной записи или написав на privacy@miespacio.app.

Мы не продаём вашу персональную информацию. Мы можем передавать данные следующим категориям получателей:

• Платёжные провайдеры: Stripe и Redsys для обработки платежей. Они действуют как независимые контролёры данных
• Хостинг-провайдеры: серверы расположены в Европейском Союзе для обеспечения соответствия GDPR
• Сервисы аналитики: мы используем инструменты веб-аналитики для понимания использования платформы (с анонимизацией IP)
• Сервисы электронной почты: для отправки транзакционных сообщений и обновлений
• Бизнесы на платформе: когда вы совершаете бронирование, соответствующий бизнес получает необходимую информацию для оказания услуги

Все третьи стороны обязаны соблюдать соответствующие стандарты защиты данных согласно заключённым договорам.

Ваши данные хранятся и обрабатываются на серверах, расположенных в Европейском Союзе. В случаях, когда передача данных за пределы ЕС необходима (например, через использование определённых сервис-провайдеров), мы обеспечиваем надлежащий уровень защиты через:

• Стандартные договорные положения (SCC), одобренные Европейской Комиссией
• Решения об адекватности для стран с достаточным уровнем защиты данных
• Обязательные корпоративные правила поставщиков услуг

Бизнес-модель MiEspacio предполагает два независимых потока платежей с разными контролёрами обработки данных:

(a) Платежи за бронирования (потребитель → бизнес)

Когда потребитель бронирует услугу бизнеса, опубликованного на Платформе, платёж осуществляется напрямую через платёжный шлюз, с которым заключил договор этот бизнес (Redsys, Stripe или другой). MiEspacio не участвует в приёме платежа, не получает данных карты и не является стороной платёжного договора. Бизнес вместе со своим платёжным шлюзом являются независимыми контролёрами обработки этих данных.

(b) Подписки SaaS B2B (бизнес → MiEspacio)

Плата, которую бизнесы вносят MiEspacio за доступ к Платформе, обрабатывается через Lemon Squeezy (Lemon Squeezy, LLC, с местонахождением по адресу 251 Little Falls Drive, Wilmington, Delaware 19808, USA), который выступает Регистрационным продавцом (Merchant of Record) исключительно для этой статьи доходов. В частности:

• Договорные отношения по оплате подписки устанавливаются напрямую между бизнесом и Lemon Squeezy при оформлении заказа согласно условиям, доступным по адресу https://www.lemonsqueezy.com/terms.
• Lemon Squeezy собирает и обрабатывает платёжные данные подписки (токенизированный PAN, данные для выставления счёта, адрес, IP, антифрод) как независимый контролёр обработки данных. MiEspacio не хранит полные данные карты.
• Lemon Squeezy выступает сборщиком НДС / налога с продаж в применимых юрисдикциях и выставляет счёт клиенту B2B.
• Политика конфиденциальности Lemon Squeezy: https://www.lemonsqueezy.com/privacy (охватывает правовые основания, сроки, права и механизмы международной передачи данных, включая EU–U.S. Data Privacy Framework).
• Возврат средств и chargeback по подписке: обрабатываются Lemon Squeezy в соответствии с его политикой при соблюдении императивных минимумов Королевского законодательного декрета 1/2007 (LGDCU), когда это применимо.

По любому запросу, касающемуся платёжных данных, обрабатываемых Lemon Squeezy или платёжным шлюзом бизнеса, рекомендуем сначала обратиться в соответствующую организацию; MiEspacio окажет содействие в пределах своих возможностей.

Мы храним персональные данные только в течение строго необходимого для каждой цели срока. Конкретные сроки по категориям:

• Данные учётной записи: пока аккаунт активен и до 30 календарных дней после запроса на удаление; последующая блокировка для исполнения правовых обязательств или защиты от претензий (до 5 лет, ст. 1964 Гражданского кодекса Испании).
• Данные бронирований и договорных отношений: 5 лет с момента завершения услуги для подтверждения исполнения и рассмотрения претензий (ст. 1964 ГК; LGDCU).
• Налоговые и платёжные данные: 6 лет с момента выставления (ст. 30 Торгового кодекса) и 4 года для налоговых целей (ст. 66 Закона 58/2003).
• Данные использования и аналитики: до 26 месяцев в агрегированном или анонимизированном виде.
• Контент, созданный пользователями (отзывы, комментарии): до удаления пользователем или закрытия учётной записи; решения по модерации хранятся дополнительно 6 месяцев в соответствии со ст. 17 Регламента (ЕС) 2022/2065.
• Cookies: в соответствии с длительностью, указанной в Политике cookies (максимум 24 месяца для постоянных cookies с обновляемым согласием).
• Данные уведомлений о контенте (жалобы): имя и электронная почта лица, подавшего жалобу на контент, хранятся до 24 месяцев после окончательного решения модерации, а затем необратимо анонимизируются; причина и решение хранятся анонимизированными для целей аудита.

По истечении сроков данные удаляются, блокируются или анонимизируются необратимо.

В соответствии со статьями 15-22 GDPR и статьями 13-18 LOPDGDD у вас есть следующие права:

• Доступ (ст. 15): получить подтверждение и копию обрабатываемых данных.
• Исправление (ст. 16): исправить неточные или неполные данные.
• Удаление / «право быть забытым» (ст. 17): удаление, когда данные больше не нужны или когда вы отзываете согласие.
• Ограничение обработки (ст. 18).
• Переносимость данных (ст. 20): получить данные в структурированном, общеупотребительном формате.
• Возражение (ст. 21): против обработки на основании законного интереса или против прямого маркетинга.
• Не быть объектом автоматизированных решений (ст. 22): право на человеческое вмешательство в решениях, существенно влияющих на вас.
• Отозвать согласие в любое время, без обратной силы.

Для реализации прав напишите на privacy@miespacio.app, указав, какое именно право вы реализуете, и приложив копию документа, удостоверяющего личность. Мы ответим в течение одного месяца (с возможным продлением до двух месяцев в сложных случаях, ст. 12.3 GDPR).

Право на жалобу в надзорный орган: если вы считаете, что обработка нарушает закон, у вас есть право подать жалобу в Испанское агентство по защите данных (AEPD), C/ Jorge Juan, 6, 28001 Madrid, электронная страница sedeagpd.gob.es. Рекомендуем сначала обратиться к нам, чтобы попытаться решить вопрос.

Мы используем cookies и аналогичные технологии для обеспечения работы Платформы и улучшения вашего опыта:

• Необходимые cookies: обеспечивают базовую функциональность (авторизация, языковые настройки, корзина). Не могут быть отключены
• Аналитические cookies: помогают понять, как пользователи взаимодействуют с Платформой. Данные анонимизируются
• Функциональные cookies: запоминают ваши настройки и предпочтения для персонализации
• Маркетинговые cookies: используются для показа релевантных сообщений (только с вашего согласия)

Вы можете управлять настройками cookies через баннер согласия или настройки вашего браузера. Отключение определённых cookies может ограничить функциональность Платформы.

Статья 7 LOPDGDD устанавливает минимальный возраст 14 лет, с которого несовершеннолетний может действительно дать своё согласие на обработку персональных данных (ниже 16 лет из ст. 8 GDPR). Поэтому MiEspacio не принимает самостоятельную регистрацию лиц младше 14 лет; в таком случае создание аккаунта требует согласия лица, осуществляющего родительские права или опеку, и его разумной проверки.

Если вам стало известно, что несовершеннолетний младше 14 лет зарегистрировался без необходимого разрешения, напишите на privacy@miespacio.app. Мы безотлагательно удалим соответствующие данные.

Мы можем обновлять настоящую Политику конфиденциальности время от времени для отражения изменений в наших практиках, технологиях или требованиях законодательства.

О существенных изменениях мы уведомим вас:

• Через электронную почту, зарегистрированную в вашем аккаунте
• Через заметное уведомление на Платформе
• Через обновление даты «Последнее обновление» в начале документа

Рекомендуем периодически просматривать настоящую Политику. Продолжение использования Платформы после публикации изменений означает принятие обновлённой Политики.

По вопросам, связанным с настоящей Политикой конфиденциальности или обработкой ваших персональных данных, свяжитесь с нами:

• Email по вопросам конфиденциальности: privacy@miespacio.app
• Общие вопросы: info@miespacio.app
• Надзорный орган: Agencia Española de Protección de Datos (AEPD) — www.aepd.es