Ця Політика конфіденційності пояснює, як MiEspacio («ми», «наш», «нас») збирає, обробляє, зберігає та захищає вашу персональну інформацію при використанні веб-сайту miespacio.app та пов'язаних сервісів («Платформа»). Вона відповідає статті 13 Регламенту (ЄС) 2016/679 (GDPR) та Органічному закону Іспанії 3/2018 (LOPDGDD).Ідентифікація контролера даних:Тип: Фізична особа-підприємець (autónomo), зареєстрована в Іспанії.Найменування: Bohdan HordiychukNIF: Y9939706VАдреса: Alicante, SpainКонтакт з питань конфіденційності: privacy@miespacio.appУповноважений з захисту даних (DPO): DPO не призначено, оскільки умови ст. 37 GDPR і ст. 34 LOPDGDD не виконуються. З будь-яких питань конфіденційності звертайтесь на вказану електронну адресу.Використовуючи Платформу, ви підтверджуєте, що ознайомились із цією Політикою. Правова підстава для кожного виду обробки описана в розділі 4; цей запис сам по собі не є згодою — її запитують окремо, коли це необхідно.

Ми збираємо різні типи інформації для надання та покращення наших послуг:Дані облікового запису: ім'я, прізвище, електронна пошта, номер телефону, пароль (у зашифрованому вигляді), фото профілюДані бізнес-профілю: назва компанії, адреса, категорія, опис, контактна інформація, логотип, графік роботиДані бронювань: інформація про замовлені послуги, дати, час, статуси бронюваньКонтент користувачів: відгуки, коментарі, повідомлення на форумі, зображенняПлатіжні дані: інформація про транзакції (ми не зберігаємо повні дані банківських карт — вони обробляються через Stripe та Redsys)Технічні дані: IP-адреса, тип браузера, операційна система, роздільна здатність екрана, мовні налаштуванняДані використання: сторінки, які ви відвідуєте, дії на платформі, час сесій, джерело переходу

Ми обробляємо ваші персональні дані для наступних цілей:Надання послуг: створення та управління обліковим записом, обробка бронювань, відображення профілів бізнесівКомунікація: надсилання підтверджень бронювань, нагадувань, відповідей на запити, важливих оновлень платформиПокращення платформи: аналіз використання для оптимізації функціоналу, виявлення та виправлення помилокБезпека: виявлення та запобігання шахрайству, захист від несанкціонованого доступу, моніторинг підозрілої активностіПлатежі: обробка підписок, виставлення рахунків, управління поверненнями коштівПерсоналізація: рекомендації бізнесів та послуг на основі ваших уподобань та історії використанняЮридичні зобов'язання: виконання вимог законодавства, відповідь на запити державних органів

Кожен вид обробки спирається на конкретну правову підставу зі статті 6 GDPR:Виконання договору (ст. 6(1)(b)): створення та ведення облікового запису, обробка та підтвердження бронювань, ведення платних підписок, договірна підтримка користувачів.Законний інтерес (ст. 6(1)(f)): безпека Платформи та запобігання шахрайству, покращення сервісу шляхом агрегованої аналітики, захист від претензій. Ви можете заперечити в будь-який час (розділ 8).Згода (ст. 6(1)(a)): комерційні комунікації, аналітичні та маркетингові файли cookie, розширена персоналізація. Може бути відкликана в будь-який час без впливу на попередню законність.Юридичне зобов'язання (ст. 6(1)(c)): зберігання рахунків і бухгалтерських записів (Загальний податковий закон Іспанії 58/2003, Торговий кодекс), відповідь на запити компетентних органів, виконання Регламенту (ЄС) 2022/2065 про послуги цифрового ринку (DSA).Якщо підставою є згода, ви можете відкликати її в будь-який час з облікового запису або написавши на privacy@miespacio.app.

Ми не продаємо вашу персональну інформацію. Ми можемо передавати дані наступним категоріям одержувачів:Платіжні провайдери: Stripe та Redsys для обробки платежів. Вони діють як незалежні контролери данихХостинг-провайдери: сервери розташовані в Європейському Союзі для забезпечення відповідності GDPRСервіси аналітики: ми використовуємо інструменти веб-аналітики для розуміння використання платформи (з анонімізацією IP)Сервіси електронної пошти: для надсилання транзакційних повідомлень та оновленьБізнеси на платформі: коли ви здійснюєте бронювання, відповідний бізнес отримує необхідну інформацію для надання послугиУсі треті сторони зобов'язані дотримуватись відповідних стандартів захисту даних згідно з укладеними договорами.

Ваші дані зберігаються та обробляються на серверах, розташованих у Європейському Союзі. У випадках, коли передача даних за межі ЄС є необхідною (наприклад, через використання певних сервісів-провайдерів), ми забезпечуємо належний рівень захисту через:Стандартні договірні положення (SCC), затверджені Європейською КомісієюРішення про адекватність для країн з достатнім рівнем захисту данихОбов'язкові корпоративні правила постачальників послуг

Бізнес-модель MiEspacio передбачає два незалежні потоки платежів з різними контролерами обробки даних:(a) Платежі за бронювання (споживач → бізнес)Коли споживач бронює послугу бізнесу, опублікованого на Платформі, платіж здійснюється безпосередньо через платіжний шлюз, з яким уклав договір цей бізнес (Redsys, Stripe чи інший). MiEspacio не бере участі в стягненні платежу, не отримує даних картки та не є стороною платіжного договору. Бізнес разом зі своїм платіжним шлюзом є незалежними контролерами обробки цих даних.(b) Підписки SaaS B2B (бізнес → MiEspacio)Плата, яку бізнеси вносять MiEspacio за доступ до Платформи, обробляється через Lemon Squeezy (Lemon Squeezy, LLC, з місцезнаходженням за адресою 251 Little Falls Drive, Wilmington, Delaware 19808, USA), що діє як Реєстраційний продавець (Merchant of Record) виключно для цієї статті доходів. Зокрема:Договірні відносини щодо оплати підписки встановлюються безпосередньо між бізнесом і Lemon Squeezy під час оформлення замовлення згідно з умовами, доступними за адресою https://www.lemonsqueezy.com/terms.Lemon Squeezy збирає та обробляє платіжні дані підписки (токенізований PAN, дані для виставлення рахунку, адресу, IP, антифрод) як незалежний контролер обробки даних. MiEspacio не зберігає повних даних картки.Lemon Squeezy виступає збирачем ПДВ / податку з продажу у відповідних юрисдикціях та виставляє рахунок клієнту B2B.Політика конфіденційності Lemon Squeezy: https://www.lemonsqueezy.com/privacy (охоплює правові підстави, строки, права та механізми міжнародної передачі даних, зокрема EU–U.S. Data Privacy Framework).Повернення коштів і chargeback за підписку: опрацьовуються Lemon Squeezy відповідно до його політики з дотриманням імперативних мінімумів Королівського законодавчого декрету 1/2007 (LGDCU), коли це застосовно.Щодо будь-якого запиту стосовно платіжних даних, які обробляє Lemon Squeezy або платіжний шлюз бізнесу, рекомендуємо спершу звернутися до відповідної організації; MiEspacio надасть допомогу в межах своїх можливостей.

Ми зберігаємо персональні дані лише стільки, скільки необхідно для кожної мети. Конкретні строки за категоріями:Дані облікового запису: поки акаунт активний і до 30 календарних днів після запиту на видалення; подальше блокування для виконання правових зобов'язань або захисту від претензій (до 5 років, ст. 1964 Цивільного кодексу Іспанії).Дані бронювань і договірних відносин: 5 років з моменту завершення послуги для підтвердження виконання та розгляду претензій (ст. 1964 ЦК; LGDCU).Податкові та платіжні дані: 6 років з моменту виставлення (ст. 30 Торгового кодексу) і 4 роки для податкових цілей (ст. 66 Закону 58/2003).Дані використання та аналітики: до 26 місяців у агрегованому або анонімізованому вигляді.Контент, створений користувачами (відгуки, коментарі): до моменту видалення користувачем або закриття облікового запису; рішення з модерації зберігаються додатково 6 місяців відповідно до ст. 17 Регламенту (ЄС) 2022/2065.Файли cookie: згідно з тривалістю, зазначеною у Політиці cookie (максимум 24 місяці для постійних cookie з оновлюваною згодою).Після закінчення строків дані видаляються, блокуються або анонімізуються незворотно.

Відповідно до статей 15-22 GDPR та статей 13-18 LOPDGDD ви маєте такі права:Доступ (ст. 15): отримати підтвердження та копію оброблюваних даних.Виправлення (ст. 16): виправити неточні або неповні дані.Видалення / «право бути забутим» (ст. 17): видалення, коли дані більше не потрібні або коли ви відкликаєте згоду.Обмеження обробки (ст. 18).Перенесення даних (ст. 20): отримати дані у структурованому, поширеному форматі.Заперечення (ст. 21): проти обробки на підставі законного інтересу або проти прямого маркетингу.Не бути об'єктом автоматизованих рішень (ст. 22): право на людське втручання у рішеннях, що значно впливають на вас.Відкликати згоду в будь-який час, без зворотної дії.Для реалізації прав напишіть на privacy@miespacio.app, вказавши, яке саме право реалізуєте, і додавши копію документа, що посвідчує особу. Ми відповімо протягом одного місяця (з можливим продовженням до двох місяців у складних випадках, ст. 12.3 GDPR).Право на скаргу до наглядового органу: якщо ви вважаєте, що обробка порушує закон, ви маєте право подати скаргу до Іспанського агентства з захисту даних (AEPD), C/ Jorge Juan, 6, 28001 Madrid, електронна сторінка sedeagpd.gob.es. Рекомендуємо спочатку звернутись до нас, щоб спробувати вирішити питання.

Ми використовуємо файли cookie та подібні технології для забезпечення роботи Платформи та покращення вашого досвіду:Необхідні файли cookie: забезпечують базову функціональність (авторизація, мовні налаштування, кошик). Не можуть бути відключеніАналітичні файли cookie: допомагають зрозуміти, як користувачі взаємодіють з Платформою. Дані анонімізуютьсяФункціональні файли cookie: запам'ятовують ваші налаштування та уподобання для персоналізаціїМаркетингові файли cookie: використовуються для показу релевантних повідомлень (лише за вашою згодою)Ви можете керувати налаштуваннями файлів cookie через банер згоди або налаштування вашого браузера. Відключення певних файлів cookie може обмежити функціональність Платформи.

Стаття 7 LOPDGDD встановлює мінімальний вік 14 років, з якого неповнолітній може дійсно надати свою згоду на обробку персональних даних (нижчий за 16 років зі ст. 8 GDPR). Тому MiEspacio не приймає самостійну реєстрацію осіб молодших 14 років; у такому разі для створення акаунту потрібна згода особи, що здійснює батьківські права чи опіку, та її розумна перевірка.Якщо вам стало відомо, що неповнолітній молодше 14 років зареєструвався без необхідного дозволу, напишіть на privacy@miespacio.app. Ми невідкладно видалимо відповідні дані.

Ми можемо оновлювати цю Політику конфіденційності час від часу для відображення змін у наших практиках, технологіях або вимогах законодавства.Про суттєві зміни ми повідомимо вас:Через електронну пошту, зареєстровану у вашому акаунтіЧерез помітне повідомлення на ПлатформіЧерез оновлення дати «Останнє оновлення» на початку документаРекомендуємо періодично переглядати цю Політику. Продовження використання Платформи після публікації змін означає прийняття оновленої Політики.

З питань щодо цієї Політики конфіденційності або обробки ваших персональних даних, зв'яжіться з нами:Email з питань конфіденційності: privacy@miespacio.appЗагальні питання: info@miespacio.appНаглядовий орган: Agencia Española de Protección de Datos (AEPD) — www.aepd.es