Політика конфіденційності

Коротко

1Хто ми

Особа, відповідальна за ваші дані («контролер»):

• Ім'я: Vladyslav Smirnov, індивідуальний підприємець (empresario individual / autónomo)
• Податковий номер (NIE): Z0736209F
• Адреса: calle Tribunal de les Aigues 2, Catarroja, Valencia, 46470, Іспанія
• Контакт із питань конфіденційності: privacy@rutaspain.com

Ми не призначили інспектора із захисту даних (Data Protection Officer). Жоден із трьох випадків, передбачених статтею 37 GDPR, до нас не застосовується. Ваші запитання щодо конфіденційності надсилайте на адресу вище. На них відповідає власник підприємства, а ще один член нашої команди також читає цю адресу, щоб вона не лишалася без уваги, коли власник відсутній.

У цій політиці «Ruta», «ми» та «нас» означають зазначену вище особу. «Ви» означає будь-кого, хто користується послугою, відвідує сайт або пише нам.

2Що охоплює ця політика

Ця політика пояснює, що ми робимо з персональними даними, коли ви відвідуєте наш вебсайт rutaspain.com, користуєтеся послугою на app.rutaspain.com, спілкуєтеся з нашим асистентом, оплачуєте процедуру або пишете нам.

Поруч із нею є три пов'язані документи: Загальні умови надання послуг — договір про послугу, яку ви купуєте; Правова інформація — хто ми і як можна користуватися сайтом; і Політика щодо файлів cookie — що сервіс зберігає на вашому пристрої, для чого кожен елемент і як довго він зберігається. Посилання на всі чотири документи є внизу кожної сторінки сервісу.

3Звідки надходять ваші дані

Майже все, що ми маємо, надходить від вас: що ви пишете асистенту, що вводите під час реєстрації чи оплати і що надсилаєте нам електронною поштою.

Дві речі надходять від інших:

• Платіжний провайдер повідомляє нам, чи пройшла ваша оплата і яку суму було стягнуто.
• Портал записів на прийом Адміністрації показує нам підтвердження запису, який ми бронюємо для вас: установу та її адресу, дату й час і код підтвердження. Ми передаємо ці дані вам у чаті та каналом, який ви обрали для новин про запис, а портал також надсилає вам своє підтвердження безпосередньо на електронну пошту.

Ми не купуємо дані про вас, не збираємо їх із публічних реєстрів чи соціальних мереж і не отримуємо від Адміністрації нічого іншого про вашу справу.

Ви самі вирішуєте, що нам повідомляти. Але якщо ви не вкажете щось, чого вимагає офіційна форма, ми не зможемо підготувати цю форму і, відповідно, не зможемо надати послугу в цій частині.

Дані про інших людей. Деякі офіційні форми вимагають даних про інших людей, крім вас. Форма для картки резидента вимагає лише імен ваших батьків. Ми маємо ці дані лише тому, що їх вимагає форма, використовуємо їх лише для заповнення цієї форми і зберігаємо їх стільки ж, скільки решту даних вашої процедури.

Ми не маємо змоги зв'язатися з цими людьми напряму, тому саме ця політика їх інформує. Якщо вас згадано в чужій заяві і ви хочете дізнатися, які дані про вас ми маємо, напишіть на privacy@rutaspain.com.

4Що ми робимо з вашими даними і навіщо

Кожна дія має власну мету і власну правову підставу відповідно до статті 6 GDPR.

4.1 Надання вам облікового запису

Ми зберігаємо вашу адресу електронної пошти, ваш пароль у гешованому вигляді та ім'я для відображення, яке ви можете додати на сторінці профілю. Коли ви входите в систему, наш постачальник послуг входу фіксує ваші сеанси — їхній час, вашу IP-адресу та ваш браузер, — щоб лише ви мали доступ до своїх даних.

Щоб створити обліковий запис, ви позначаєте поле «Я прочитав(-ла) Політику конфіденційності та погоджуюся з нею». Ми фіксуємо, яку версію ви прийняли, якою мовою і на якій сторінці, разом із вашою адресою електронної пошти та часом. Це наш доказ того, що ми повідомили вам, як використовуємо ваші дані, і ми зберігаємо його після закриття вашого облікового запису (розділ 9).

Правова підстава: виконання вашого договору з нами (ст. 6(1)(b)). Зберігання запису про прийняту вами політику після закриття облікового запису: наш законний інтерес у тому, щоб мати змогу довести, що ми вас поінформували (ст. 6(1)(f)).

4.2 Спілкування з асистентом до реєстрації

Ви можете користуватися асистентом до створення облікового запису. Те, що ви пишете, зберігається на нашому сервері під випадковим ідентифікатором розмови, а ваш браузер зберігає цей ідентифікатор протягом 30 днів від вашого першого повідомлення. Це пояснено в Політиці щодо файлів cookie.

Доки ви не ввійдете в систему, асистент не зберігає жодних ваших даних для форми. Ми зберігаємо саму розмову.

Якщо ви ввійдете в систему з того самого браузера протягом цих 30 днів — із новим чи наявним обліковим записом, — розмову буде прив'язано до вашого облікового запису. Якщо ні, ніщо ніколи не пов'яже її з конкретною людиною: до неї не прив'язано жодного облікового запису, імені чи адреси електронної пошти, і її буде видалено через 90 днів після початку (розділ 9).

Поки ви не ввійшли в систему, ідентифікатор не повертає на екран ваші попередні повідомлення. Він зберігає на нашому сервері те, що ви надсилаєте в одній розмові, щоб згодом її можна було прив'язати до облікового запису.

Правова підстава: кроки, вжиті на ваш запит до укладення договору (ст. 6(1)(b)).

4.3 Супровід у вашій процедурі

Це основа послуги. Ми зберігаємо всю розмову вашою мовою і дані, потрібні для вашої процедури. Вони залежать від процедури та офіційної форми, яку вона використовує, тому ми не можемо перелічити всі дані для всіх процедур. Наразі це: ваше ім'я та прізвища, стать, дата й місце народження, громадянство, номер паспорта та NIE або DNI, ваша адреса в Іспанії, номер мобільного телефону та електронна пошта, імена ваших батьків і ваш сімейний стан. Ми також запитуємо, як ви бажаєте отримувати новини про свій запис на прийом — наприклад, через Telegram, WhatsApp чи електронну пошту, — і зберігаємо ім'я користувача чи номер, який ви для цього вказуєте, щоб надіслати вам дані запису (4.5). Якщо для процедури потрібен вид даних, не зазначений тут, ми додаємо його до цієї політики, перш ніж запитати.

Після того як ви ввійшли в систему, асистент виокремлює ці дані з ваших повідомлень у міру того, як ви пишете, зокрема ще до покупки.

Ми також зберігаємо, на якій процедурі ви перебуваєте, ваші відповіді на кожному етапі (наприклад, номер на квитанції про запис), наскільки ви просунулися і робочі нотатки асистента щодо вашої справи (розділ 6).

Коли ви починаєте нову розмову, вона починається з копії даних, які ви вже нам надали, щоб вам не довелося знову відповідати на ті самі запитання.

Для кожної відповіді ми зберігаємо копію інструкцій, які асистент отримав для її написання і які містять ваші дані. Ми використовуємо її, щоб перевірити, чому асистент відповів саме так і чи правильно він заповнив вашу форму, і ні для чого іншого.

Правова підстава: виконання вашого договору з нами та кроки, які ви просите нас вжити до його укладення (ст. 6(1)(b)).

4.4 Підготовка ваших офіційних форм

Ми заповнюємо офіційну форму даними, які ви вже нам надали, і передаємо вам заповнений файл. Ви самі перевіряєте його, підписуєте і подаєте. Ми ніколи нічого не підписуємо і не подаємо за вас.

Заповнені форми зберігаються в приватному сховищі у Франкфурті. Відкрити їх можете лише ви, увійшовши у свій обліковий запис, і наша команда. Кожна форма має у властивостях файлу позначку про те, що її підготовлено за допомогою ШІ, як того вимагає Акт ЄС про штучний інтелект.

Асистент ніколи не просить вас завантажувати документи, і чат не має змоги їх отримувати.

Правова підстава: виконання вашого договору з нами (ст. 6(1)(b)).

4.5 Бронювання вашого запису на прийом

Бронювання вашого запису на прийом є частиною послуги, яку ви купуєте. Член нашої команди вручну запитує його на порталі записів на прийом Адміністрації, використовуючи ваші власні справжні дані. Він передає вам підтвердження в чаті та каналом, який ви обрали, — з установою, датою й часом і кодом підтвердження, — а портал також надсилає його вам електронною поштою.

Це дія суто процедурного характеру (acto de mero trámite) відповідно до статті 5.3 Закону 39/2015. Вона не надає нам жодних повноважень представляти вас у вашій справі, яку ви й надалі ведете самі.

Ми зберігаємо запис про кожне бронювання: що було запитано, для кого, коли, з якими даними, який результат, хто з нашої команди це зробив і що ми вам про це надіслали. Це дає нам змогу повідомити вам, що було зроблено від вашого імені, і відповісти на будь-яке запитання щодо цього. Ми зберігаємо цей запис, навіть якщо згодом ви закриєте свій обліковий запис (розділ 9).

Оскільки бронювання є частиною послуги, на нього не дається окрема згода і його не можна вимкнути окремо. Якщо ви не хочете, щоб ми бронювали за вас, ви можете припинити процедуру відповідно до умов відмови від договору та скасування.

Правова підстава: виконання вашого договору з нами (ст. 6(1)(b)). Наш законний інтерес у збереженні запису після цього (ст. 6(1)(f)).

4.6 Прийняття оплати

Коли ви натискаєте «Оплатити», ми фіксуємо пропозицію саме в тому вигляді, в якому її вам показали: послугу, її ціну, опис і умови, форму відмови від договору, версію Умов і три твердження, які ви позначили. Ми фіксуємо це разом із вашою адресою електронної пошти та часом.

Потім ви оплачуєте у власній формі платіжного провайдера, яка відкривається всередині нашої сторінки. Там ви вказуєте свою електронну пошту та дані картки, і дані картки ніколи до нас не потрапляють. Провайдер повідомляє нам, чи пройшла оплата. Ми зберігаємо цю інформацію, стягнуту суму, дату та номери-посилання провайдера. Провайдер знає, яку послугу ви купили, і може надіслати вам власну квитанцію.

Ми зберігаємо рахунок-фактуру за кожну оплату для нашого бухгалтерського обліку, а наш зовнішній бухгалтер веде для нас облікові записи.

Правова підстава: виконання вашого договору (ст. 6(1)(b)) — для прийняття оплати. Наші юридичні обов'язки (ст. 6(1)(c)) — для зберігання запису про договір і облікового запису: законодавство про захист прав споживачів, стаття 30 Торговельного кодексу Іспанії (Código de Comercio) і Загальний податковий закон (Ley General Tributaria).

4.7 Надсилання вам службових листів

Ми надсилаємо лише ті листи, яких потребує сама послуга: підтвердження облікового запису, скидання пароля, підтвердження покупки з копією прийнятих вами Умов і підтвердження отримання запиту на повернення коштів. Щодо кожного підтвердження покупки та підтвердження запиту на повернення коштів ми зберігаємо запис про те, кому його надіслано, який текст використано, які дані в нього підставлено і чи прийняв його наш поштовий провайдер до надсилання. Ми не надсилаємо маркетингових листів, і списку розсилки немає.

Правова підстава: виконання вашого договору (ст. 6(1)(b)). Підтвердження покупки та підтвердження запиту на повернення коштів також є нашими обов'язками за законодавством про захист прав споживачів (ст. 6(1)(c)).

4.8 Допомога, коли потрібна людина

Член нашої команди може читати вашу розмову і писати в неї, щоб виправити або доповнити те, що сказав вам асистент. Кожне його повідомлення показує його ім'я.

Після початку процедури ви можете попросити допомоги людини кнопкою допомоги в чаті. Вам повідомляють, коли розмову бере на себе людина і коли вона повертається до асистента. Ми фіксуємо, коли ви попросили і коли розмова повернулася до асистента. Наша команда також може вести нотатки щодо етапів вашої процедури.

Правова підстава: виконання вашого договору (ст. 6(1)(b)).

4.9 Підтримка роботи та безпеки сервісу

Наші постачальники хостингу та бази даних ведуть технічні записи: вашу IP-адресу, ваш браузер, які сторінки й коли було запитано, і журнали застосунку. Ми використовуємо їх, щоб знаходити збої, виправляти їх і захищати сервіс від зловживань. Журнали також можуть містити вашу адресу електронної пошти, внутрішній ідентифікатор вашого облікового запису, назву кожної форми, яку ви завантажуєте, і короткі нотатки асистента щодо етапу, у яких може згадуватися те, що ви сказали. Вони не містять даних, зібраних для вашої форми, і зберігаються кілька днів (розділ 9).

Правова підстава: наш законний інтерес у тому, щоб сервіс працював і був безпечним (ст. 6(1)(f)). Ми зважили його з вашим правом на приватність і дійшли висновку, що він обмежений тим, чого потребує робота сервісу. Ви можете заперечити — див. розділ 11.

4.10 Удосконалення сервісу

Наші працівники читають розмови, дані про прогрес і робочі нотатки асистента — в нашій адміністративній панелі або безпосередньо в нашій базі даних, — щоб зрозуміти, де сервіс дає збої, і покращити його.

Правова підстава: наш законний інтерес у вдосконаленні сервісу (ст. 6(1)(f)). Ви можете окремо заперечити проти цього відповідно до статті 21 GDPR, і це не вплине на послугу, яку ви отримуєте.

4.11 Відповіді на ваші запити щодо конфіденційності

Коли ви реалізуєте своє право, ми зберігаємо ваш запит, нашу відповідь і те, що ми зробили. Якщо нам довелося попросити вас підтвердити свою особу, ми зберігаємо це підтвердження разом із запитом у папці, яку можуть відкрити лише ті, хто розглядає запити.

Правова підстава: наш юридичний обов'язок відповісти вам (ст. 6(1)(c), статті 12 і 15–22).

4.12 Розгляд ваших скарг

Ви можете поскаржитися нам на complaints@rutaspain.com. Кнопка допомоги в чаті також показує цю адресу. Коли ви подаєте скаргу, ми зберігаємо ваше ім'я, адресу електронної пошти, суть скарги, наш реєстраційний номер, нашу відповідь і дати. Ми використовуємо це, щоб відповісти вам і довести, що ми це зробили.

Правова підстава: наш юридичний обов'язок розглядати скарги споживачів (ст. 6(1)(c)).

4.13 Розгляд запитів на повернення коштів і відмову від договору

Щоб попросити повернути кошти або відмовитися від договору, напишіть на refunds@rutaspain.com. Форма відмови від договору на картці пропозиції адресована саме туди.

Коли ви вперше пишете на цю адресу, наша система відкриває запис про ваш запит: хто його надіслав, коли, наш реєстраційний номер і посилання на лист у нашій поштовій скриньці. Вона надсилає вам автоматичне підтвердження з цим номером. Вона робить це для першого листа будь-кого, хоч би про що він був. Наступні листи залишаються в нашій поштовій скриньці разом із запитом. Потім ми читаємо ваш лист і фіксуємо, чому ви звернулися, що ми вирішили і номер-посилання платіжного провайдера для будь-якого повернення коштів.

Правова підстава: виконання вашого договору (ст. 6(1)(b)) і наші юридичні обов'язки як продавця перед споживачами та щодо бухгалтерського обліку (ст. 6(1)(c)).

4.14 Відповіді на ваші листи

Коли ви пишете на support@rutaspain.com чи info@rutaspain.com або відповідаєте на один із наших листів, ми зберігаємо ваше повідомлення і нашу відповідь, щоб опрацювати ваше запитання.

Правова підстава: виконання вашого договору або кроки, про які ви попросили до його укладення (ст. 6(1)(b)), якщо ваш лист стосується послуги. В інших випадках — наш законний інтерес у тому, щоб відповідати людям, які нам пишуть (ст. 6(1)(f)).

5Що ми просимо нам не надсилати

Асистент — це поле для довільного тексту, тож ви можете написати в ньому будь-що. Будь ласка, не пишіть більше, ніж потрібно для вашої процедури.

Зокрема, ми не запитуємо і не хочемо отримувати інформацію про ваше здоров'я, вашу релігію чи переконання, ваші політичні погляди, членство у профспілці, ваше статеве життя чи сексуальну орієнтацію або ваше расове чи етнічне походження. Вона нам не потрібна, і ми просимо вас її не надсилати. Є один виняток. Форма реєстрації в системі соціального страхування запитує, чи маєте ви інвалідність, оскільки від цього залежить, як заповнюється форма. Якщо ви проходите цю процедуру, асистент запитує вас лише про це — так чи ні, — пояснює чому, не запитує жодних подробиць і використовує вашу відповідь лише для цієї форми. Відповідати чи ні — вирішуєте ви: можете пропустити це питання і самостійно заповнити це поле у формі. Ніколи не передавайте нам свій цифровий сертифікат, облікові дані Cl@ve чи будь-який пароль до державних сервісів. Ми ніколи їх не попросимо. Той, хто їх просить, — не ми.

6Асистент на основі ШІ

Наш сервіс працює за допомогою асистента на основі штучного інтелекту. Чат повідомляє вам про це до того, як ви надішлете перше повідомлення, і кожна відповідь асистента позначена як його власна.

Ваша розмова надсилається постачальнику ШІ, щоб сформувати кожну відповідь. Це включає те, що ви пишете, дані, які ми маємо для вашої процедури, етап, на якому ви перебуваєте, і робочі нотатки асистента. У розділі 7 зазначено, хто ці постачальники, а в розділі 8 пояснено передачу даних.

Асистент оцінює вашу справу. Щоб дати правильну відповідь для вашої ситуації, він визначає, наприклад, яка процедура вам підходить і на якому етапі ви перебуваєте. Це автоматизована оцінка, і ми повідомляємо вам про неї, бо ви маєте право про це знати.

Ніщо з цього не вирішує вашу справу. Рішення щодо вашої справи ухвалює Адміністрація, яка ніколи не бачить цих оцінок і не використовує їх.

Ви можете попросити, щоб це переглянула людина. Якщо асистент неправильно зрозумів вашу ситуацію, ви можете виправити це в чаті. Після початку процедури ви можете попросити допомоги людини кнопкою допомоги в чаті. Будь-коли ви можете написати на support@rutaspain.com, і людина перегляне вашу справу.

Асистент може помилятися. Усе, що він створює, — це чернетка, яку ви маєте перевірити перед підписанням.

7Хто ще бачить ваші дані

Для роботи сервісу ми користуємося послугами постачальників. Більшість із них обробляють ваші дані лише за нашими інструкціями, на підставі письмового договору, що відповідає статті 28 GDPR, і не можуть використовувати їх для власних цілей. Платіжний провайдер — інший випадок: він сам вирішує, як обробляти платіжні дані, як того вимагають закон і правила платіжних карток, і самостійно відповідає за цю частину.

Коли ми бронюємо ваш запис на прийом, ми також надсилаємо ваше ім'я, номер документа, що посвідчує особу, і контактні дані до Міністерства цифрової трансформації та публічної служби (Ministerio para la Transformación Digital y de la Función Pública), бо саме цього вимагає портал записів на прийом. Це державний орган, а не наш постачальник.

Якщо ви обрали Telegram чи WhatsApp для новин про запис, ми також надсилаємо туди дані вашого запису. Компанія, що стоїть за цим застосунком, не є нашим постачальником: вона передає повідомлення відповідно до власної політики конфіденційності, яку ви прийняли, коли почали користуватися застосунком.

Ми не розкриваємо даних нікому іншому. Ми не продаємо їх, не передаємо рекламодавцям і надаємо їх іншим органам влади лише тоді, коли цього вимагає закон.

8Передача даних за межі ЄС

Деякі наші постачальники зареєстровані в США, а наш постачальник бази даних — у Сінгапурі, тож ваші дані передаються туди або можуть бути доступні звідти.

Якщо постачальник сертифікований за EU–US Data Privacy Framework, Європейська комісія ухвалила рішення, що США забезпечують належний захист для цього постачальника, і передача ґрунтується на цьому рішенні.

Для нашого постачальника бази даних ми використовуємо стандартні договірні положення Європейської комісії і письмово оцінили, чи дозволяють закони країн, з яких він працює, їх дотримуватися.

Ви можете попросити в нас копію гарантій, що застосовуються до вас, на privacy@rutaspain.com.

9Як довго ми зберігаємо ваші дані

Чиї повідомлення враховуються. Якщо строк відраховується від останнього повідомлення, враховується будь-яке повідомлення, хоч би хто його написав: ви, асистент чи наша команда. Після закриття процедури нові повідомлення в її розмові не змінюють її дати: вони видаляються разом із нею.

Копії ваших даних. Нова розмова починається з копії даних, які ви надали раніше. Ця копія зберігається і видаляється разом із новою розмовою.

Чому шість років. Це найдовший із застосовних строків: п'ять років — для претензії щодо послуги, шість — для облікових записів, чотири — для податкових. Якби ми зберігали ці записи менше, ми не змогли б відповісти на претензію, подану вчасно.

Розмови, розпочаті без облікового запису. Доки неприв'язану розмову не видалено, вона зберігається на нашому сервері, і наші працівники можуть читати її в нашій базі даних для мети, зазначеної в пункті 4.10. Вона не відображається в нашій адміністративній панелі. Через 30 днів браузер, у якому її розпочато, забуває її ідентифікатор, тож її вже не можна прив'язати до облікового запису з цього браузера. Через 90 днів її видаляють разом з усіма повідомленнями.

Коли ви закриваєте обліковий запис, ми видаляємо його разом із вашими розмовами, повідомленнями, процедурами, заповненими формами і неоплаченими пропозиціями. Ми підтверджуємо, що це зроблено, лише після того, як перевіримо, що нічого з цього не залишилося, окрім того, що ще потрібно для відкритої справи (див. нижче).

Деякі записи зберігаються, і ми хочемо чесно пояснити чому. Пропозиція, яку ви прийняли, і наш лист-підтвердження, ваші платіжні та облікові записи, запис про бронювання і будь-яке повернення коштів чи скарга зберігаються протягом зазначених вище шести років. З моменту, коли дані вашої процедури видалено або ви закрили обліковий запис — залежно від того, що станеться раніше, — вони блокуються відповідно до статті 32 іспанського Органічного закону про захист даних (Ley Orgánica de Protección de Datos): ніхто ними не користується, жоден екран нашого сервісу їх не показує, і вони доступні лише судді, прокурору чи органу із захисту даних, якщо хтось із них їх запросить. Після закінчення шести років їх знищують. Запис про те, яку версію цієї політики ви прийняли, блокується так само після закриття облікового запису і знищується через три роки після кінця року, у якому ви його закрили. Будь-який ваш запит щодо конфіденційності зберігається протягом зазначених вище трьох років, а листи, які ви нам надсилали, — протягом зазначеного вище одного року.

Відкрита справа призупиняє видалення. Поки ваш запит, скарга, повернення коштів, спір чи судовий позов залишаються відкритими або поки ми розслідуємо інцидент безпеки чи відповідаємо на запит органу влади, ми зберігаємо те, чого це стосується, до закриття справи — навіть після закінчення зазначених вище строків.

Копії, які зберігають наші постачальники. Деякі постачальники з розділу 7 зберігають короткочасні копії за власним графіком, і ми не можемо видалити їх для однієї людини:

• Технічні журнали у Vercel і Supabase: один день у Vercel, до семи днів у Supabase. Вони містять вашу IP-адресу і можуть містити вашу адресу електронної пошти, внутрішній ідентифікатор вашого облікового запису, назву кожної форми, яку ви завантажуєте, і короткі нотатки асистента щодо етапу, у яких може згадуватися те, що ви сказали. Вони не містять даних, зібраних для вашої форми.
• Резервні копії нашої бази даних: видалений запис залишається в них до семи днів, а потім зникає. Вони не містять ваших заповнених форм.
• Листи, що проходять через нашого поштового провайдера Resend: 30 днів і ще до семи днів у його резервних копіях.
• Платіжні дані у Stripe, які він зберігає відповідно до власної політики конфіденційності як самостійний контролер.

Постачальники ШІ нічого не зберігають. Наш шлюз ШІ надсилає ваші повідомлення лише тим постачальникам ШІ, які погодилися не зберігати жодних даних, і ні шлюз, ні постачальник не зберігають їх після формування відповіді.

10Як ми захищаємо ваші дані

Паролі зберігаються в гешованому вигляді, ніколи у прочитному. Трафік шифрується під час передачі, а дані шифруються під час зберігання. Ваш браузер може читати лише ваші власні записи — це забезпечує наша база даних, — а наш сервер перевіряє кожен запит щодо вашого облікового запису або, для розмови, розпочатої без облікового запису, щодо її ідентифікатора. Заповнені форми зберігаються в приватному сховищі, доступ до якого має лише наш сервер. Доступ до адміністративної панелі обмежено поіменним списком працівників, який перевіряється під час кожного запиту, і кожне повідомлення, яке працівник пише у вашу розмову, показує, хто його написав. Дані платіжних карток ніколи не потрапляють у наші системи.

Жодна система не є абсолютно захищеною. Якщо станеться порушення, яке створює ризик для ваших прав, ми повідомимо Іспанське агентство із захисту даних протягом 72 годин і повідомимо вас, якщо ризик для вас високий.

11Ваші права

Ви можете:

• Дізнатися, які дані про вас ми маємо, і отримати їх копію (ст. 15)
• Виправити будь-які неправильні дані (ст. 16)
• Видалити свої дані (ст. 17)
• Обмежити те, що ми з ними робимо, поки щось з'ясовується (ст. 18)
• Забрати свої дані у машинозчитуваному файлі (ст. 20)
• Заперечити проти обробки, яку ми здійснюємо на підставі законного інтересу, зокрема проти читання розмов для вдосконалення сервісу (ст. 21)
• Попросити, щоб людина переглянула оцінки асистента щодо вашої справи (розділ 6)
• Поскаржитися нам або до органу влади

Що ви можете зробити самі. Ви можете виправити свої дані, повідомивши про це асистенту у відкритому чаті. Щоб виправити їх усюди, зокрема у вже сформованих формах, напишіть на privacy@rutaspain.com. Ви можете будь-коли закрити свій обліковий запис на сторінці профілю — це видаляє його, як пояснено в розділі 9.

Як. Щодо всього іншого пишіть на privacy@rutaspain.com. Повідомте, яким правом ви хочете скористатися. Ми можемо попросити вас підтвердити свою особу, щоб не передати ваші дані комусь іншому.

Коли. Протягом одного місяця. Якщо ваш запит складний, ми можемо взяти ще два місяці і повідомимо вас про це протягом першого місяця. Це безкоштовно, якщо запит не є явно надмірним чи повторюваним.

Поки діє обмеження, ми призупиняємо ваш обліковий запис, тож ви не можете в нього ввійти, доки обмеження не буде знято. Ми повідомляємо вас, перш ніж його зняти.

Розмова, яку ви вели без облікового запису. Ми не можемо виконати запит щодо неї. Ніщо з того, що ми маємо, не пов'язує таку розмову з конкретною людиною: ні обліковий запис, ні ім'я, ні адреса електронної пошти — лише випадковий ідентифікатор, який зберігає браузер, де її розпочато. Тож ми не можемо перевірити, що розмова ваша, і не можемо виконати запит, який не можемо перевірити. Її автоматично видаляють через 90 днів після початку. Якщо ви ввійшли в систему з того самого браузера протягом 30 днів, розмова є частиною вашого облікового запису, і до неї застосовуються всі наведені вище права.

Якщо вас не влаштовує наша відповідь, ви можете поскаржитися до Іспанського агентства із захисту даних (Agencia Española de Protección de Datos), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Ви можете звернутися до нього напряму — звертатися спершу до нас не обов'язково.

12Діти

Ruta призначена для дорослих. Щоб користуватися послугою, вам має бути щонайменше 18 років. Ми свідомо не збираємо даних про дітей. Якщо ви вважаєте, що дитина надала нам дані, напишіть на privacy@rutaspain.com, і ми їх видалимо.

13Зміни до цієї політики

Ми можемо оновлювати цю політику. Кожна версія має позначку версії та дату набрання чинності, зазначені вгорі цієї сторінки. Якщо зміна для вас важлива, ми надішлемо вам лист, перш ніж вона набере чинності.

Опублікований текст ніколи не редагується на місці: зміна означає нову позначку версії, нову дату та одночасну повторну публікацію всіх трьох мовних версій.

14Контакти

• Конфіденційність: privacy@rutaspain.com
• Скарги: complaints@rutaspain.com
• Повернення коштів і відмова від договору: refunds@rutaspain.com
• Допомога з послугою: support@rutaspain.com
• Поштою: адреса, зазначена в розділі 1