Правовое уведомление и Политика конфиденциальности

1. Идентификация Контролёра

Во исполнение ст. 10 Закона 34/2002 от 11 июля об услугах информационного общества и электронной торговле (LSSI-CE):

Наименование: PROMO-TIENDA, S.L. ("PROMOTIENDA")
Юридический адрес: Avda. Paral·lel, 110, 08015 Barcelona (España)
CIF: B60840675
Телефон: 93 329 74 64
Электронная почта: comercial@promotienda.es
Регистрация: Торговый реестр Барселоны, том 28.140, лист 10, страница B-131680
Электронная почта по вопросам конфиденциальности: privacidad@digitalsignagerds.com

2. Сфера применения

Настоящее Правовое уведомление и Политика конфиденциальности регулируют:

Корпоративный сайт www.digitalsignagerds.com.
SaaS-приложение rds.digitalsignagerds.com ("Приложение"), которое позволяет компаниям-клиентам управлять устройствами цифровых вывесок, playlist, мультимедийным контентом и связанным с ними выставлением счетов.

3. Обрабатываемые нами данные и цели обработки

Категория	Данные	Цель	Правовое основание (GDPR)	Срок хранения
Учётная запись пользователя	имя, имя пользователя, адрес электронной почты, пароль (хеш), язык, компания, роль	Создание и ведение учётной записи, аутентификация, предоставление услуги	Исполнение договора (ст. 6.1.b)	В течение срока действия договорных отношений + 2 года
Безопасность и 2FA	попытки входа, последний вход, коды 2FA по электронной почте, cookie доверенного устройства	Защита учётной записи от несанкционированного доступа	Законный интерес (ст. 6.1.f) и правовая обязанность обеспечения безопасности	12 месяцев для журналов входа
Данные для выставления счетов	наименование юридического лица, NIF/CIF, налоговый адрес, идентификатор клиента Stripe, история подписки	Управление выставлением счетов и платежами по подписке	Исполнение договора (ст. 6.1.b) и правовая обязанность (ст. 6.1.c)	6 лет с момента последней операции (ст. 30 Торгового кодекса, налоговое законодательство)
Контент клиента	изображения, видео, playlist, устройства, местоположения	Предоставление заказанной функциональности	Исполнение договора (ст. 6.1.b)	В течение срока действия договорных отношений + 90 дней
Коммерческие сообщения	адрес электронной почты, имя, язык, отметка о согласии (`marketing_consent`), дата согласия, токен отписки	Рассылка информационных бюллетеней и рекламных сообщений по электронной почте	Согласие (ст. 6.1.a GDPR; ст. 21 LSSI-CE)	До отзыва согласия или запроса об отписке
Принятие условий	дата и принятая версия	Доказательство договорного согласия	Правовая обязанность (ст. 6.1.c)	Срок исковой давности по договору (5 лет, ст. 1964 CC)
Журналы активности	действия пользователя, IP-адрес, дата/время	Аудит, безопасность, предотвращение мошенничества	Законный интерес (ст. 6.1.f)	12 месяцев
Контактные данные (веб-форма)	имя, адрес электронной почты, сообщение	Ответ на запрос	Согласие (ст. 6.1.a)	1 год с момента последнего обращения

4. Источник данных

Данные поступают от самого субъекта данных — при регистрации в Приложении, при его использовании или при обращении в PROMOTIENDA.

5. Передача данных третьим лицам и обработчики данных

Для предоставления услуги PROMOTIENDA привлекает следующих обработчиков данных, с которыми заключены соответствующие договоры в рамках ст. 28 GDPR:

Обработчик	Предоставляемая услуга	Местонахождение
Amazon Web Services EMEA SARL	Хостинг Приложения (EC2) и базы данных	Ирландия (ЕС)
Amazon Web Services EMEA SARL (SES)	Релей транзакционной и коммерческой электронной почты	Ирландия (ЕС)
Stripe Payments Europe, Ltd.	Обработка платежей и управление подписками	Ирландия (ЕС) + Соединённые Штаты
Soluciones Corporativas IP, S.L.U. (DonDominio)	Резервный SMTP-релей	Испания (ЕС)

Кроме того, данные могут быть переданы компетентным органам при наличии правовой обязанности.

6. Международные передачи данных

Stripe может обрабатывать определённые данные в Соединённых Штатах. Эта передача осуществляется на основании Стандартных договорных положений, утверждённых Европейской комиссией (Решение 2021/914), и, когда это применимо, Рамочного соглашения о конфиденциальности данных ЕС — США (Data Privacy Framework). Остальная обработка осуществляется в пределах Европейского экономического пространства.

7. Коммерческие сообщения (LSSI-CE)

PROMOTIENDA будет направлять коммерческие сообщения по электронной почте только тем пользователям, которые прямо предоставили своё согласие при регистрации или на более позднем этапе (флажок "marketing_consent").

Каждая рассылка включает:

Чёткую идентификацию отправителя.
Ссылку немедленной отписки (в один клик, без необходимости входа в систему), которая отзывает согласие (/unsubscribe.php?token=...).

Пользователь может отозвать своё согласие в любой момент, и это не влияет на использование заказанной услуги.

8. Безопасность

PROMOTIENDA применяет разумные технические и организационные меры для обеспечения конфиденциальности, целостности и доступности данных, в том числе: шифрование соединений (HTTPS/TLS), хранение паролей в виде хеша, двухфакторную аутентификацию (2FA), опциональную или обязательную в зависимости от роли, защиту от CSRF, ролевой контроль доступа и журналы активности.

9. Уведомление о нарушениях

В случае нарушения безопасности персональных данных, влекущего риск для прав и свобод субъекта данных, PROMOTIENDA уведомит Испанское агентство по защите данных в срок не более 72 часов (ст. 33 GDPR) и, когда это применимо, затронутого субъекта данных (ст. 34 GDPR).

10. Права субъекта данных

Вы можете в любой момент осуществить следующие права:

Доступ, исправление, удаление ("право на забвение"), возражение, ограничение обработки и переносимость данных.
Отзыв согласия предоставленного ранее, без обратной силы.
Жалоба в Испанское агентство по защите данных (www.aepd.es).

Порядок: направить запрос по электронной почте на privacidad@digitalsignagerds.com или почтовым отправлением по адресу, указанному в разделе 1, приложив копию документа, удостоверяющего вашу личность. PROMOTIENDA ответит в срок не более одного месяца с момента получения, который может быть продлён до двух месяцев с учётом сложности или количества запросов.

11. Несовершеннолетние

Доступ к Приложению предоставляется лицам старше 18 лет или законным представителям юридических лиц. PROMOTIENDA сознательно не собирает данные лиц младше 14 лет; если будет обнаружено, что такие данные были предоставлены, они будут удалены.

12. Интеллектуальная и промышленная собственность

Все права на элементы веб-сайтов и Приложения (товарные знаки, дизайн, тексты, программное обеспечение и т. д.) принадлежат PROMOTIENDA или её лицензиарам, за исключением контента, загруженного клиентами, право собственности на который сохраняется за ними. Полное или частичное воспроизведение без прямого разрешения запрещено.

13. Ссылки на другие сайты

PROMOTIENDA не несёт ответственности за содержание, практики или политики конфиденциальности сторонних веб-сайтов, ссылки на которые размещены в её сервисах.

14. Применимое право и подсудность

Настоящая политика регулируется законодательством Испании. Стороны, отказываясь от любой иной подсудности, подчиняются судам и трибуналам Барселоны, за исключением случаев, когда применимое законодательство устанавливает иную императивную подсудность.

15. Изменения

PROMOTIENDA может изменять настоящую политику для приведения её в соответствие с изменениями законодательства или услуги. Дата обновления указана в начале документа. Если изменения существенно затрагивают обработку данных, пользователи будут уведомлены заблаговременно в разумный срок.