Политика конфиденциальности

Эта политика описывает, какие персональные данные обрабатывает сервис Iberia Path (далее «сервис», «мы»), зачем мы это делаем и какие права есть у вас. Оператор сервиса: индивидуальный предприниматель (autónomo), Испания. По всем вопросам, связанным с персональными данными, пишите на [email protected].

Мы обрабатываем данные в соответствии с Общим регламентом ЕС о защите данных (GDPR) и испанским законодательством о защите персональных данных.

Какие данные мы собираем

• Данные аккаунта: имя, адрес электронной почты, пароль в зашифрованном виде
• Ответы калькулятора и анкеты кейса: тип занятости, уровень дохода, состав семьи, страна нахождения
• Документы, которые вы загружаете в кабинет: паспорта, справки, контракты, банковские и иные документы, необходимые для подготовки заявления
• Переписка с нами в чате кейса
• Статусы оплат по вашему кейсу. Мы не принимаем платежи картой на сайте и не храним платёжные реквизиты ваших карт
• Промокод, если вы его использовали, и связанная партнёрская атрибуция
• Технические данные: cookie сессии, cookie партнёрской ссылки, IP-адрес и журналы запросов

Зачем мы обрабатываем данные

• Оказание услуги: подготовка и сопровождение вашего заявления (исполнение договора)
• Связь с вами: уведомления о статусе кейса, документов и оплат
• Безопасность: защита аккаунтов, предотвращение злоупотреблений, журналирование доступа к документам
• Улучшение сервиса: обезличенная статистика работы платформы

Кому мы передаём данные

Мы используем ограниченный набор подрядчиков (обработчиков), без которых сервис технически невозможен:

• Hetzner Online GmbH (Германия): серверы, на которых работает сервис и хранятся данные
• Cloudflare, Inc.: DNS, защита от атак и проксирование трафика
• Resend, Inc.: отправка почтовых уведомлений
• OpenAI: автоматическая предварительная проверка загруженных документов, если эта функция включена; документы передаются для разовой обработки
• Telegram: если вы пользуетесь нашим ботом, применяются также условия Telegram

Передача данных партнёру и в госорганы

• Если вы зарегистрировались по промокоду партнёра, партнёр видит ваше имя и факт оплат этапов по вашему кейсу. Это нужно для расчёта партнёрского вознаграждения. Фамилию, контакты и содержимое кейса партнёр не видит
• Ваши документы и данные передаются в миграционные органы Испании только в составе вашего заявления и по вашему поручению

Где и сколько хранятся данные

• Данные хранятся на серверах в Германии (ЕС)
• Документы кейса автоматически удаляются через 90 дней после закрытия кейса
• Данные аккаунта и переписка хранятся, пока существует аккаунт
• Вы можете запросить удаление аккаунта и данных в любой момент

Как мы защищаем данные

• Шифрование при передаче (HTTPS/TLS) и при хранении
• Доступ к документам есть только у вас и специалиста, ведущего кейс
• Каждое скачивание документа фиксируется в журнале доступа
• Пароли хранятся только в виде криптографических хэшей

Ваши права

В соответствии с GDPR вы вправе запросить доступ к своим данным, их исправление, удаление, ограничение обработки и перенос, а также возразить против обработки. Для этого напишите на [email protected]. Если вы считаете, что ваши права нарушены, вы можете обратиться в испанский орган по защите данных (AEPD, www.aepd.es).

Cookies

• Сессионная cookie: поддерживает ваш вход в кабинет
• Cookie партнёрской ссылки (ref_promo): хранится 90 дней, нужна для учёта промокода
• Технические cookie Cloudflare: защита от атак
• Рекламных и сторонних аналитических трекеров на сайте нет

Изменения политики

Мы можем обновлять эту политику. Актуальная версия всегда опубликована на этой странице с датой обновления.