В соответствии с Регламентом (ЕС) 2016/679 (GDPR) и Органическим законом 3/2018 от 5 декабря «О защите персональных данных и гарантии цифровых прав» (LOPDGDD) пользователю сообщается об обработке его персональных данных посредством настоящего веб-сайта.

1. Оператор обработки

  • Наименование: Matcon Integral, S.L.
  • NIF: B26766113
  • Адрес: Av. Primado Reig, 54, B izq., 46010 Valencia (Valencia), España
  • Email: info@matcon-integral.com

Уполномоченный по защите данных (DPO) не назначался, поскольку это не требуется в силу статьи 37 GDPR: обработка не является массовой и не предполагает систематического наблюдения за субъектами данных в крупных масштабах.

2. Цели и правовые основания

Персональные данные, предоставленные через настоящий веб-сайт, обрабатываются в следующих целях:

  • Обработка запросов информации или коммерческих предложений , направленных через соответствующие формы. Правовое основание: согласие субъекта данных (ст. 6.1.a GDPR).
  • Управление договорными отношениями и выставление счетов в случае заключения договора купли-продажи. Правовое основание: исполнение договора (ст. 6.1.b GDPR) и соблюдение законных обязательств (ст. 6.1.c GDPR).
  • Рассмотрение обращений , поступающих по электронной почте или телефону. Правовое основание: законный интерес (ст. 6.1.f GDPR).
  • Направление коммерческих сообщений или информационных рассылок при наличии подписки. Правовое основание: согласие (ст. 6.1.a GDPR), которое субъект может отозвать в любой момент.

3. Получатели данных

Персональные данные не передаются третьим лицам, кроме случаев, предусмотренных законом, или когда это необходимо для исполнения договора — в частности, для доставки товаров (транспортные компании) и обработки платежей (платёжные сервисы).

4. Международные передачи

Matcon Integral, S.L. расположена и обрабатывает данные в пределах Европейской экономической зоны (ЕЭЗ). Тем не менее, некоторые поставщики услуг, используемые на этом веб-сайте (или которые могут использоваться в будущем), находятся в странах за пределами ЕЭЗ, что может повлечь международную передачу данных.

4.1. Применимые гарантии

При осуществлении международных передач Matcon Integral, S.L. обеспечивает соблюдение гарантий, требуемых RGPD, в частности:

  • Решения об адекватности, принятые Европейской комиссией (например, EU-US Data Privacy Framework, действующий с 10 июля 2023 г.).
  • Стандартные договорные оговорки (Standard Contractual Clauses, SCC), одобренные Европейской комиссией.
  • Обязательные корпоративные правила (Binding Corporate Rules, BCR).
  • Явное согласие субъекта данных после информирования о возможных рисках.

В любом случае субъект данных предварительно информируется о передаче и принятых гарантиях.

4.2. Сторонние сервисы, которые могут повлечь международную передачу

В случае использования этот веб-сайт может прибегать к следующим сторонним сервисам, некоторые из которых могут повлечь международную передачу данных:

a) Маркетинг и реклама

  • Meta (Facebook / Instagram): Meta Pixel и инструменты ремаркетинга. Получатель: Meta Platforms, Inc. (США). Правовое основание: EU-US DPF + SCC.
  • Google Ads: инструменты ремаркетинга и конверсии. Получатель: Google LLC (США). Правовое основание: EU-US DPF + SCC.
  • TikTok Pixel: инструменты измерения и ремаркетинга. Получатель: TikTok Technology Limited (Сингапур / США). Правовое основание: SCC.

b) Аналитика и измерения

  • Google Analytics 4: измерение аудитории и поведения. Получатель: Google Ireland Ltd. и Google LLC (США). Правовое основание: EU-US DPF + SCC.
  • Microsoft Clarity: тепловые карты и анонимизированная запись сеансов. Получатель: Microsoft Corporation (США). Правовое основание: EU-US DPF + SCC.
  • Hotjar: тепловые карты и опросы. Получатель: Hotjar Ltd. (Мальта / Ирландия). Правовое основание: ЕЭЗ.

c) Обслуживание клиентов и чат

  • WhatsApp Business (Meta): канал обслуживания клиентов. Получатель: Meta Platforms, Inc. (США). Правовое основание: EU-US DPF + SCC.
  • Tawk.to: живой чат. Получатель: Tawk.to Inc. (США). Правовое основание: SCC.
  • Zendesk Chat: чат и поддержка. Получатель: Zendesk, Inc. (США). Правовое основание: EU-US DPF + SCC.

d) Email-маркетинг и коммуникации

  • Mailchimp: рассылка новостных бюллетеней и кампаний. Получатель: The Rocket Science Group LLC (США). Правовое основание: EU-US DPF + SCC.
  • Brevo (Sendinblue): рассылка новостных бюллетеней и кампаний. Получатель: Sendinblue GmbH (Германия) и, в соответствующих случаях, аффилированные лица в США. Правовое основание: ЕЭЗ / EU-US DPF.

e) Платёжные шлюзы

  • Stripe: обработка платежей по картам. Получатель: Stripe Payments Europe Ltd. (Ирландия) и Stripe, Inc. (США). Правовое основание: ЕЭЗ / EU-US DPF + SCC.
  • PayPal: обработка платежей. Получатель: PayPal (Europe) S.à r.l. et Cie., S.C.A. (Люксембург) и PayPal Holdings, Inc. (США). Правовое основание: ЕЭЗ / EU-US DPF + SCC.
  • Redsys: национальный испанский платёжный шлюз. Получатель: Redsys Servicios de Procesamiento, S.L. (Испания). Правовое основание: ЕЭЗ (без международной передачи).
  • Bizum: национальный испанский платёжный шлюз. Получатель: Sociedad de Procedimientos de Pago, S.L. (Испания). Правовое основание: ЕЭЗ (без международной передачи).

f) Хостинг, CDN и технические сервисы

  • Amazon Web Services (AWS): хостинг и хранение данных. Получатель: Amazon Web Services, Inc. (США) и AWS Ireland Ltd. (Ирландия). Правовое основание: ЕЭЗ / EU-US DPF + SCC.
  • Cloudflare: CDN и безопасность. Получатель: Cloudflare, Inc. (США). Правовое основание: EU-US DPF + SCC.

Приведённый выше список носит описательный характер и будет обновляться при добавлении или удалении сторонних сервисов. Действующая версия настоящей политики отражает сервисы, которые могут использоваться веб-сайтом.

4.3. Права субъекта данных в случае международной передачи

Субъект данных может получить копию гарантий, принятых для международной передачи, обратившись по адресу info@matcon-integral.com.

5. Срок хранения

Персональные данные хранятся в течение всего срока действия договорных отношений либо до отзыва их субъектом. После прекращения отношений данные при необходимости сохраняются в заблокированном виде в течение сроков, установленных законом для возможного рассмотрения претензий (как правило, пять лет для коммерческих обязательств и четыре года для налоговых).

6. Права субъекта данных

Субъект данных может в любой момент реализовать права доступа, исправления, удаления, возражения, ограничения обработки и, при необходимости, переносимости данных, направив письменный запрос по адресу info@matcon-integral.com.

7. Жалобы в надзорный орган

Субъект данных имеет право подать жалобу в Испанское агентство по защите данных (www.aepd.es), если сочтёт, что обработка его персональных данных нарушает применимое законодательство.

8. Источник данных

Обрабатываемые персональные данные поступают непосредственно от субъекта данных — через формы на сайте или по электронной почте.

9. Автоматические решения

Автоматические решения, влекущие юридические последствия для субъекта данных, не принимаются; профилирование в коммерческих или иных целях не осуществляется.