Политика конфиденциальности

1. Ответственный за обработку данных

Ответственным за обработку ваших персональных данных является:

• EffiFlex S.L.
• Налоговый номер (CIF): [TODO: CIF number]
• Юридический адрес: [TODO: Full address], Валенсия, Испания
• Зарегистрирована в Торговом реестре Валенсии: [TODO: Volume, Book, Folio, Section, Sheet]
• Контактный email: contacto@rutapart.es
• Ответственный за защиту данных: privacidad@rutapart.es

2. Данные, которые мы собираем

Через данный веб-сайт мы можем собирать следующие категории персональных данных:

• Идентификационные данные: имя, фамилия, адрес электронной почты (предоставляются добровольно при регистрации в списке ожидания, через контактные формы или при создании учётной записи).
• Данные о навигации: IP-адрес, тип браузера и операционная система, посещённые страницы, время пребывания, источник перехода и другие данные об использовании, автоматически собираемые с помощью файлов cookie и аналогичных технологий.
• Данные коммуникации: содержание сообщений, отправленных через контактную форму или по электронной почте.
• Транзакционные данные (после запуска маркетплейса): история покупок, данные о доставке, платёжная информация, обрабатываемая Stripe (Rutapart не хранит полные данные кредитных карт).

3. Цели обработки

Мы обрабатываем ваши персональные данные в следующих целях:

• Управление списком ожидания и предварительной регистрацией: отправка уведомлений о запуске платформы и обновлениях сервисов.
• Коммерческие сообщения: отправка предложений, акций и новостей, связанных с автозапчастями (с вашего явного согласия).
• Анализ веб-трафика: изучение использования сайта для улучшения пользовательского опыта и оптимизации наших сервисов.
• Поддержка пользователей: обработка запросов и обращений, полученных через наши каналы связи.
• Управление покупками (в будущем): обработка заказов, доставок, возвратов и гарантий после запуска маркетплейса.

4. Правовая основа обработки

Обработка ваших данных основывается на следующих правовых основаниях:

• Согласие (ст. 6.1.a GDPR): для отправки коммерческих сообщений и активации аналитических и маркетинговых файлов cookie.
• Исполнение договора (ст. 6.1.b GDPR): для управления договорными отношениями, возникающими из покупок на маркетплейсе и предоставления услуг.
• Законный интерес (ст. 6.1.f GDPR): для статистического анализа использования сайта с агрегированными данными и предотвращения мошенничества.
• Юридическое обязательство (ст. 6.1.c GDPR): для соблюдения налоговых и коммерческих обязательств.

5. Получатели данных

Ваши персональные данные могут быть переданы следующим получателям:

• Cloudflare, Inc. (США): провайдер CDN, веб-безопасность и защита от ботов (Turnstile).
• Google LLC (США): сервисы веб-аналитики (Google Analytics) и рекламы (Google Ads).
• Microsoft Corporation (США): анализ поведения пользователей (Microsoft Clarity).
• Meta Platforms, Inc. (США): отслеживание рекламных конверсий (Meta Pixel).
• TikTok (Ирландия/Сингапур): отслеживание рекламных конверсий (TikTok Pixel).
• LinkedIn Corporation (США): отслеживание рекламных конверсий (LinkedIn Insight).
• Stripe, Inc. (США): безопасная обработка платежей (после запуска маркетплейса).
• Транспортные компании: для управления доставкой заказов (после запуска маркетплейса).

6. Международная передача данных

Некоторые из наших поставщиков услуг находятся за пределами Европейского экономического пространства. Эти передачи осуществляются с надлежащими гарантиями в соответствии с GDPR:

• Google LLC, Microsoft Corporation, Cloudflare, Inc., Meta Platforms, Inc., LinkedIn Corporation, Stripe, Inc. (США): защищены Рамочным соглашением о конфиденциальности данных ЕС-США, решением Европейской комиссии об адекватности.
• TikTok: передача данных осуществляется на основе стандартных договорных положений, утверждённых Европейской комиссией.

7. Сроки хранения данных

Мы будем хранить ваши персональные данные в течение следующих сроков:

• Данные списка ожидания: до запуска платформы плюс 1 дополнительный год, если вы не запросите удаление ранее.
• Контактные данные: 2 года с момента последнего взаимодействия.
• Транзакционные данные: в течение действия договорных отношений и законных сроков хранения (5 лет для налоговых обязательств).
• Данные о навигации: в соответствии со сроком действия каждого файла cookie (см. нашу Политику в отношении файлов cookie).

8. Права субъектов данных

Вы имеете право на:

• Доступ: узнать, какие ваши персональные данные мы обрабатываем.
• Исправление: потребовать исправления неточных данных.
• Удаление: потребовать удаления ваших данных, когда они больше не нужны.
• Ограничение: потребовать ограничения обработки ваших данных в определённых обстоятельствах.
• Переносимость: получить ваши данные в структурированном, общеупотребительном формате.
• Возражение: возразить против обработки ваших данных в определённых обстоятельствах.
• Отзыв согласия: отозвать своё согласие в любое время без ущерба для законности обработки, основанной на согласии до его отзыва.

Для осуществления любого из этих прав вы можете обратиться по адресу contacto@rutapart.es или privacidad@rutapart.es, приложив копию документа, удостоверяющего личность.

9. Право на подачу жалобы в надзорный орган

Если вы считаете, что обработка ваших персональных данных нарушает действующее законодательство, вы имеете право подать жалобу в Испанское агентство по защите данных (AEPD), расположенное по адресу: C/ Jorge Juan 6, 28001 Madrid (www.aepd.es).

10. Изменения в данной политике

Rutapart оставляет за собой право вносить изменения в данную Политику конфиденциальности для её адаптации к законодательным или судебным изменениям. Все изменения будут опубликованы на этой странице, а в случае существенных изменений мы уведомим вас по электронной почте.