Политика конфиденциальности и защиты данных (GDPR)

Настоящая политика разъясняет, как FUSTIBUS S.COOP GALEGA обрабатывает персональные данные пользователей tucoworking в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и испанским Органическим законом 3/2018 (LOPDGDD).

1. Контролёр данных

• Контролёр: FUSTIBUS S.COOP GALEGA (ESF44660918)
• Адрес: RUA CONDESA CASA BÁRCENA 11, 36204 - Vigo, Pontevedra (España)
• Контакт по вопросам конфиденциальности: privacidad@tucoworking.com

При оформлении бронирования оператор площадки становится контролёром данных, необходимых ему для оказания услуги (доступ, контроль вместимости, выставление счёта). tucoworking и оператор являются независимыми контролёрами, каждый в отношении собственной цели.

2. Обрабатываемые данные

• Идентификация и контакты: имя, фамилия, адрес электронной почты, телефон и язык.
• Учётная запись: зашифрованные учётные данные, идентификатор провайдера входа через социальные сети (если используется) и настройки.
• Бронирования и договоры: площадка, помещение, даты, суммы, код бронирования, статус и связанная переписка.
• Выставление счетов: налоговые данные платёжного профиля (имя или наименование, налоговый номер, адрес).
• Платёж: идентификаторы операции у платёжного шлюза. tucoworking не хранит номера карт: данные карты вводятся непосредственно в сертифицированной по стандарту PCI-DSS среде шлюза.
• Использование и безопасность: IP-адрес, user agent, дата и время правовых согласий и журналы действий.

3. Цели и правовые основания

• Создание и ведение учётной записи и бронирований — исполнение договора (ст. 6(1)(b) GDPR).
• Приём платежей и, при необходимости, возвраты — исполнение договора и правовая обязанность.
• Передача оператору необходимых данных для оказания услуги — исполнение договора.
• Рассмотрение обращений и претензий — исполнение договора и законный интерес.
• Соблюдение налоговых и отчётных обязанностей, включая передачу данных операторов в органы власти согласно Директиве (ЕС) 2021/514 (DAC7) — правовая обязанность.
• Предотвращение мошенничества и обеспечение безопасности платформы — законный интерес.
• Направление рекламных сообщений — согласие, отзываемое в любой момент.
• Измерение и аналитика — согласие, данное в менеджере cookie-файлов.

4. Получатели

Данные передаются: оператору забронированной площадки; платёжным шлюзам (Stripe и, при необходимости, Paycomet) для обработки платежей и возвратов; поставщикам услуг электронной почты, хостинга, поиска и аналитики, действующим как обработчики на основании заключённого договора; а также государственным органам при наличии правовой обязанности.

Данные не продаются и не передаются третьим лицам в рекламных целях.

5. Международная передача

Некоторые поставщики могут обрабатывать данные за пределами Европейского экономического пространства. В таких случаях передача основывается на решении Европейской комиссии об адекватности или на стандартных договорных условиях с необходимыми дополнительными гарантиями.

6. Сроки хранения

• Учётная запись: пока она активна, а после закрытия — в течение срока, необходимого для урегулирования возможной ответственности.
• Бронирования и платежи: 6 лет (ст. 30 Торгового кодекса Испании) и применимые налоговые сроки.
• Согласия: пока они действуют, а после отзыва — как доказательство их получения.
• Журналы безопасности: строго в течение срока, необходимого для их цели.

7. Права

Вы можете реализовать права на доступ, исправление, удаление, возражение, ограничение, переносимость и на то, чтобы не быть объектом автоматизированных решений, написав на privacidad@tucoworking.com и подтвердив свою личность. Вы также можете отозвать согласие в любой момент, что не влияет на правомерность предшествующей обработки.

Если вы считаете, что ваши права нарушены, вы можете обратиться с жалобой в Испанское агентство по защите данных (www.aepd.es) или в надзорный орган своей страны.

8. Автоматизированные решения

Платформа не принимает автоматизированных решений, порождающих правовые последствия для пользователей. Ранжирование результатов поиска представляет собой автоматизированную обработку без таких последствий, а его критерии разъяснены в Условиях платформы.

9. Безопасность

Применяются надлежащие технические и организационные меры: шифрование при передаче, ролевой контроль доступа, аудиторская регистрация чувствительных операций и двухфакторная аутентификация для персонала с административным доступом.

Перевод испанской версии, которая имеет преимущественную силу при расхождениях.