Политика конфиденциальности
В соответствии с GDPR (Регламент ЕС 2016/679) и LOPDGDD (Ley Orgánica 3/2018)
Ответственный за обработку данных
Какие данные мы собираем и зачем
| Данные | Источник | Цель | Правовое основание |
|---|---|---|---|
| Имя, email | Форма бронирования | Оказание платной консультации | GDPR ст. 6(1)(b) — договор |
| Компания, сообщение | Форма бронирования (необязат.) | Контекст для консультации | GDPR ст. 6(1)(b) — договор |
| Данные карты | Stripe (не проходят через наш сервер) | Обработка платежа | GDPR ст. 6(1)(b) — договор |
| Имя, email, компания, сообщение | Событие Google Calendar | Планирование консультации | GDPR ст. 6(1)(b) — договор |
| IP, браузер, устройство | Серверные логи | Безопасность и предотвращение злоупотреблений | GDPR ст. 6(1)(f) — законный интерес (защита инфраструктуры) |
Обработчики данных (третьи стороны)
| Обработчик | Страна | Цель | Гарантии |
|---|---|---|---|
| Stripe Inc. | США | Обработка платежей | EU-US Data Privacy Framework |
| Google LLC | США | Календарь, Meet | EU-US Data Privacy Framework |
| Vercel Inc. | США | Хостинг сайта | EU-US Data Privacy Framework |
Международная передача данных
Данные передаются в США обработчикам, сертифицированным по EU-US Data Privacy Framework (решение Европейской комиссии об адекватности, июль 2023).
Сроки хранения данных
| Данные | Срок хранения |
|---|---|
| Данные бронирования и контакт | Срок оказания услуги + 5 лет (налоговое законодательство Испании) |
| Платёжные записи | Согласно политике Stripe + 5 лет (налоговая обязанность) |
| События календаря | 6 месяцев после даты консультации |
| Серверные логи | 90 дней |
Ваши права (GDPR ст. 15–22)
- 1Доступ к вашим данным
- 2Исправление неточных данных
- 3Удаление данных (право на забвение)
- 4Ограничение обработки
- 5Перенос данных
- 6Возражение против обработки
- 7Отзыв согласия (если обработка основана на согласии — ст. 7(3) GDPR)
Для реализации прав напишите на alex@avkgroup.org. Ответ — в течение 30 дней.
Вы имеете право подать жалобу в AEPD (www.aepd.es).
Обязательность предоставления данных
Имя и email необходимы для заключения договора на консультацию и оказания услуги. Без этих данных бронирование невозможно. Поля «компания» и «сообщение» заполняются по желанию и не влияют на оказание услуги.
Автоматизированное принятие решений
Мы не используем профилирование или автоматизированное принятие решений.
Использование данных Google (OAuth)
Мы используем Google Calendar API (scope: calendar.events) исключительно для создания событий при бронировании консультаций. Данные Google не передаются третьим лицам для рекламы.
Последнее обновление: февраль 2026