ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика конфиденциальности регулирует обработку персональных данных пользователей веб-сайта kraftds.com (далее — «Веб-сайт»). Контроллером данных является CUBO D'ORO BY KRAFT HOLDING S.L., NIF B93891125, юридический адрес: Passeig Gafarró, 29, 08197 Sant Cugat del Vallès (Барселона), Испания.
Контактная электронная почта: lawyer@kraftds.es
Используя Веб-сайт, пользователь подтверждает, что ознакомился с настоящей Политикой. Наши услуги не предназначены для несовершеннолетних в возрасте до 14 лет. Контроллер намеренно не собирает персональные данные несовершеннолетних. Если мы обнаружим, что собрали данные несовершеннолетнего младше 14 лет без согласия его родителей или законных опекунов, мы немедленно приступим к их удалению.
2. ОПРЕДЕЛЕНИЯ
Персональные данные: любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
Субъект данных: физическое лицо, пользователь Веб-сайта, к которому относятся персональные данные.
Обработка: любая операция, совершаемая с персональными данными: сбор, запись, систематизация, хранение, адаптация, извлечение, использование, раскрытие, обезличивание, ограничение, удаление или уничтожение.
Контроллер данных: субъект, который определяет цели и средства обработки.
GDPR: Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года.
3. СФЕРА ПРИМЕНЕНИЯ
Настоящая Политика применяется в следующих случаях:
- Использование Веб-сайта без регистрации — просмотр страниц, скачивание каталогов, инструкций по монтажу, сертификатов и деклараций характеристик качества.
- Отправка контактных форм — запрос на расчет стоимости подвесного потолка, запрос коммерческого предложения, консультация с торговым представителем.
- Регистрация в зоне для дизайнеров и архитекторов — доступ к 3D-моделям, фотометрическим файлам IES и другой технической документации.
- Регистрация и использование платформы Onliner 2.0 — расчет спецификаций подвесных потолков для дистрибьюторов и партнеров.
- Подписка на информационные бюллетени и технические обновления.
4. ПРАВОВЫЕ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ
Контроллер обрабатывает персональные данные на следующих основаниях:
- ст. 6.1.a) GDPR (согласие субъекта данных): рассылка, аналитические и маркетинговые файлы cookie, регистрация в зоне дизайнеров и на платформе;
- ст. 6.1.b) GDPR (исполнение договора): управление запросами на расчет стоимости и коммерческими запросами;
- ст. 6.1.c) GDPR (выполнение юридического обязательства): применимо к Контроллеру для налоговых и бухгалтерских целей;
- ст. 6.1.f) GDPR (законный интерес Контроллера): безопасность Веб-сайта, защита технических материалов от несанкционированного распространения, установление или защита правовых претензий.
5. ЦЕЛИ ОБРАБОТКИ И ОБРАБАТЫВАЕМЫЕ ДАННЫЕ
Управление запросами пользователей
Имя, номер телефона, адрес электронной почты, название компании, площадь и тип помещения — для подготовки расчета спецификации, коммерческого предложения или ответа на технический запрос.
Зона для дизайнеров и архитекторов
Имя и фамилия, адрес электронной почты, номер телефона, название компании или студии, вид профессиональной деятельности, город, ссылка на портфолио — для создания учетной записи, проверки адреса электронной почты и предоставления доступа к техническим материалам. Контроллер регистрирует скачивания файлов из зоны (дата, время, имя файла, учетная запись пользователя) на основании законного интереса защиты материалов от несанкционированного распространения.
Платформа Onliner 2.0
Данные учетной записи партнера или дистрибьютора, история расчетов и спецификаций — для работы платформы и поддержки пользователей. Обработка данных на этой платформе дополнительно регулируется ее собственными Условиями использования, принятие которых необходимо для предоставления услуги.
Рассылка (Newsletter)
Адрес электронной почты — для отправки новостей, технических обновлений и коммерческих предложений только при наличии конкретного согласия.
Аналитика Веб-сайта
Обезличенные данные о поведении пользователей — для улучшения структуры и контента Веб-сайта. Эти данные не используются для идентификации пользователя.
6. СРОКИ ХРАНЕНИЯ ДАННЫХ
В соответствии с испанским законодательством, данные будут храниться в течение времени, необходимого для выполнения цели, и впоследствии будут храниться должным образом заблокированными:
- Запросы и обращения за расчетом: данные будут храниться до разрешения запроса и, впоследствии, заблокированы на срок не более 5 лет для формулирования, осуществления или защиты правовых претензий (ст. 1964 Гражданского кодекса).
- Учетные записи дизайнеров и платформа Onliner 2.0: до тех пор, пока пользователь поддерживает свою учетную запись активной. После запроса на отмену регистрации данные будут храниться заблокированными в течение 6 лет из-за коммерческих правовых обязательств (ст. 30 Коммерческого кодекса). Данные, имеющие налоговое значение, будут заблокированы на 4 года (Общий налоговый закон).
- Рассылка: пока пользователь не отзовет свое согласие или не возразит против обработки.
- Аналитические и маркетинговые файлы cookie: полученная информация будет храниться в течение максимального периода 24 месяцев, или пока пользователь не удалит файлы cookie из своего браузера.
7. ПОЛУЧАТЕЛИ И МЕЖДУНАРОДНАЯ ПЕРЕДАЧА
Контроллер не продает и не передает персональные данные третьим лицам, за исключением следующих случаев:
- Дистрибьюторы и коммерческие партнеры: если пользователь отправил запрос на покупку, его контактные данные могут быть переданы партнеру, находящемуся ближе всего к месту расположения проекта, исключительно для обработки такого запроса.
- Обработчики данных: хостинг-провайдеры, службы доставки электронной почты и инструменты веб-аналитики, работающие по договору об обработке данных.
- Государственные органы: в соответствии с действующим законодательством.
- Международная передача: Международная передача данных в США в результате использования аналитических и маркетинговых инструментов (Google Analytics, Meta Pixel) осуществляется в соответствии с Системой защиты конфиденциальности данных ЕС-США (EU-US Data Privacy Framework) на основании решения Европейской Комиссии об адекватности (ст. 45 GDPR), поскольку эти американские организации должным образом сертифицированы.
В случае, если пользователь запрашивает услуги или продукты в странах за пределами Европейской экономической зоны, не имеющих решения об адекватности (например, в Украине), его контактные данные могут быть переданы местным дистрибьюторам или партнерам. Данная передача осуществляется на основании ст. 49.1.b) GDPR, так как она строго необходима для исполнения договора или принятия преддоговорных мер по запросу пользователя.
8. ПРАВА СУБЪЕКТА ДАННЫХ
В соответствии с GDPR и LOPDGDD, пользователь имеет право:
- на доступ к своим персональным данным (ст. 15 GDPR);
- на исправление неточных данных (ст. 16 GDPR);
- на удаление — «право быть забытым» (ст. 17 GDPR);
- на ограничение обработки (ст. 18 GDPR);
- на перенос данных (ст. 20 GDPR);
- возражать против обработки (ст. 21 GDPR), включая возражение против прямого маркетинга;
- отозвать согласие в любое время, что не влияет на законность обработки, основанной на согласии до его отзыва;
- подать жалобу в Испанское агентство по защите данных (AEPD), C/ Jorge Juan 6, 28001 Мадрид, www.aepd.es. Пользователи, проживающие в Украине, также имеют право подать жалобу Уполномоченному Верховной Рады Украины по правам человека (ombudsman.gov.ua) или в другой компетентный местный надзорный орган.
Контроллер сообщает, что он не принимает автоматизированных решений и не осуществляет профилирование, которое имеет юридические последствия для пользователя или аналогичным образом существенно на него влияет. Чтобы воспользоваться этими правами, пользователь может написать на электронную почту, указанную в Разделе 1, указав в теме письма «Защита данных». Контроллер ответит без неоправданной задержки и, в любом случае, в течение одного месяца с момента получения запроса.
9. ОБЯЗАТЕЛЬНЫЙ ХАРАКТЕР ДАННЫХ
Предоставление персональных данных является добровольным; однако поля, отмеченные звездочкой (*) в формах, необходимы для предоставления соответствующей услуги. Отказ предоставить такие данные может помешать подготовке расчета, созданию учетной записи или управлению запросом.
11. МЕРЫ БЕЗОПАСНОСТИ
Контроллер применяет организационные и технические меры для защиты персональных данных от несанкционированного доступа, раскрытия, изменения, случайной утраты или уничтожения.
Доступ к персональным данным ограничен сотрудниками, которым это необходимо для выполнения своих обязанностей и на которых распространяются обязательства по соблюдению конфиденциальности. Передача данных между браузером пользователя и Веб-сайтом осуществляется через зашифрованное соединение.
12. ССЫЛКИ НА ДРУГИЕ ВЕБ-САЙТЫ
Веб-сайт содержит ссылки на другие ресурсы, включая национальные веб-сайты компании, социальные сети и сторонние сервисы. Контроллер не контролирует содержание таких ресурсов и не несет ответственности за их политику конфиденциальности.
13. ИЗМЕНЕНИЯ В ПОЛИТИКЕ
Контроллер оставляет за собой право вносить изменения в настоящую Политику в результате изменений в законодательстве или изменений в функциональности Веб-сайта. Обновленная версия публикуется на этой странице с указанием даты вступления в силу.