Політика конфіденційності

Ця політика конфіденційності пояснює, які персональні дані ми обробляємо на сайті moyakraina.es, з якою метою, на якій правовій підставі та які права Ви маєте. Ми обробляємо дані відповідно до GDPR (Регламент ЄС 2016/679) та іспанського закону про захист персональних даних (Ley Orgánica 3/2018, LOPDGDD).

Контролер даних

• Контролер: Moya Kraina Asociación (NIF G22581664)
• Адреса: Calle Gabriel Usera 60, PB, 28026 Мадрид, Іспанія
• Контакт у справах щодо даних: [email protected]

Ми не призначали інспектора із захисту даних (DPO) — такого обов’язку в нас немає з огляду на обсяг і характер обробки. З усіх питань, що стосуються персональних даних, пишіть на адресу, вказану вище.

Які дані ми обробляємо, з якою метою та на якій підставі

Мета	Дані	Правова підстава (GDPR)
Надсилання розсилки (newsletter)	Адреса електронної пошти, вибрані теми (сегменти)	Згода — ст. 6(1)(a) GDPR
Захист форм від спаму (reCAPTCHA)	IP-адреса, технічні дані браузера	Законний інтерес — ст. 6(1)(f) GDPR (безпека)
Статистика та аналіз трафіку (Google Analytics 4)	Ідентифікатори файлів cookie, дані про відвідування, приблизне місцезнаходження	Згода — ст. 6(1)(a) GDPR
Оцінка ефективності кампаній (Google Ads)	Рекламні ідентифікатори, дані про конверсії	Згода — ст. 6(1)(a) GDPR
Забезпечення роботи та безпеки сайту (логи сервера і CDN)	IP-адреса, дата й тип запиту, технічні дані	Законний інтерес — ст. 6(1)(f) GDPR
Відповідь на повідомлення електронною поштою	Адреса електронної пошти та зміст, який Ви самі надаєте	Законний інтерес — ст. 6(1)(f) GDPR (опрацювання звернення)
Ведення акаунта користувача (реєстрація, вхід)	Ім’я, прізвище, адреса електронної пошти (логін), пароль у зашифрованому вигляді (хеш), дата реєстрації, токен підтвердження електронної пошти	Надання послуги / дії перед її наданням — ст. 6(1)(b) GDPR
Збережені матеріали та налаштування акаунта	Список збережених гайдів і статей, налаштування розсилки	Надання послуги — ст. 6(1)(b) GDPR
Ведення візитівки в каталозі компаній	Дані, зазначені у формі: назва, опис, місцезнаходження, контактні дані (сайт, телефон, e-mail), логотип, категорія, регіон, мови обслуговування	Надання послуги — ст. 6(1)(b) GDPR; публікація контактних даних — згода, ст. 6(1)(a) GDPR
Здійснення оплати за платні послуги (оголошення, виділення)	Адреса електронної пошти, сума, ідентифікатор транзакції, технічні дані платежу	Виконання договору — ст. 6(1)(b) GDPR
Виставлення рахунку-фактури та ведення бухгалтерської документації	Назва покупця, NIF/CIF, адреса (вулиця, поштовий індекс, місто, країна), e-mail	Юридичний обов’язок — ст. 6(1)(c) GDPR
Розгляд скарг і захист правових вимог	Контактні дані та зміст звернення	Законний інтерес — ст. 6(1)(f) GDPR

Аналітичні та рекламні дані (Google Analytics 4, Google Ads) ми обробляємо виключно після того, як Ви надасте згоду в банері файлів cookie. До моменту надання згоди ми застосовуємо Google Consent Mode v2 з типовою відмовою від цих згод. Докладніше — у Політиці файлів cookie.

Отримувачі даних та оператори обробки

Ми користуємося послугами надійних постачальників, які обробляють дані від нашого імені на підставі договорів про обробку даних:

• Хостинг: SEOHOST (seohost.pl) — сервери в Європейському Союзі (Польща).
• Мережа доставки контенту (CDN) і безпека: Cloudflare, Inc. (США) [зараз у процесі впровадження; до завершення міграції функцію CDN виконує QUIC.cloud].
• Google Ireland Ltd. / Google LLC (США): Google Analytics 4, Google Ads та reCAPTCHA.
• Оператор платежів: Stripe Payments Europe, Limited (Ірландія) та Stripe, Inc. (США) — обслуговування платежів картою за платні послуги.

Адреси електронної пошти підписників розсилки ми зберігаємо у власній базі даних сайту (на хостингу в ЄС) — ми не продаємо їх і не передаємо третім особам у маркетингових цілях.

Захист від спаму — Google reCAPTCHA

Форми на сайті (зокрема підписка на розсилку) ми захищаємо сервісом Google reCAPTCHA v3, який аналізує поведінку користувача, щоб відрізнити людей від ботів. Із цією метою reCAPTCHA збирає, зокрема, IP-адресу та дані про взаємодію з сайтом і передає їх до Google (Google Ireland Ltd. / Google LLC, США). Підставою обробки є наш законний інтерес — захист сайту від спаму та зловживань (ст. 6(1)(f) GDPR). Користування сервісом підпадає під Політику конфіденційності Google та Умови користування Google.

Акаунти користувачів і каталог компаній

Якщо Ви створите акаунт на сайті, ми обробляємо надані Вами ім’я, прізвище та адресу електронної пошти (яка водночас є логіном), а також пароль, який ми зберігаємо виключно в зашифрованому вигляді (хеш) — ми не знаємо і не зберігаємо Ваш пароль у відкритому вигляді. Акаунт дає можливість зберігати гайди та статті, а також керувати налаштуваннями розсилки.

Якщо Ви додасте візитівку до каталогу компаній, ми обробляємо та публікуємо дані, які Ви самі зазначите у формі (назва, опис, місцезнаходження, контактні дані, логотип, мови обслуговування). Публікуючи візитівку, Ви робите ці дані загальнодоступними в інтернеті — зазначайте лише ті дані, які хочете оприлюднити і на які маєте право. Правила каталогу описано в окремих Правилах каталогу компаній. Щодо персональних даних третіх осіб, наведених у візитівці, контролером цих даних є Ви.

Видалення акаунта: Ви можете будь-коли самостійно видалити акаунт у панелі «Мій акаунт». Видалення акаунта призводить до остаточного стирання даних акаунта, перенесення Ваших візитівок у каталозі компаній до кошика та видалення Вашої адреси зі списку розсилки. Ви також можете попросити про видалення, написавши на [email protected].

Платежі, рахунки-фактури та два контролери

Сайт пропонує платні послуги (оголошення про роботу, виділення записів у каталозі компаній). У цьому обсязі діють два окремі контролери даних, кожен для власних цілей:

• Moya Kraina Asociación (NIF G22581664) — акаунт користувача, контент, опублікований на сайті, розсилка, аналітика та безпека сайту.
• Piotr Dworak Sokolowski, підприємницька діяльність (autónomo), NIF Y0658159M, Calle Gabriel Usera 60, PB, 28026 Мадрид, контакт [email protected] — дані платежів, рахунків-фактур і розрахунків, як продавець платних послуг.

Платежі картою обслуговує Stripe (Stripe Payments Europe, Limited, Ірландія). Оплата відбувається на сторінці оператора — ми не маємо доступу до номера Вашої картки і не зберігаємо його. Ми отримуємо виключно підтвердження платежу, його суму, ідентифікатор транзакції та зазначену адресу електронної пошти. Умови обробки даних оператором описує політика конфіденційності Stripe.

Дані з рахунків-фактур і підтверджень платежів ми зберігаємо протягом строків, які вимагають норми бухгалтерського обліку та податкового законодавства Іспанії, — 6 років для бухгалтерської документації (art. 30 Código de Comercio) та 4 роки для податкових цілей. Ми не можемо видалити ці дані до завершення цих строків, навіть після видалення акаунта.

Оголошення про роботу: заявки кандидатів надходять безпосередньо до рекламодавця, за даними, вказаними в оголошенні. Ми не збираємо резюме (CV) чи заявок і не маємо до них доступу — щодо даних кандидатів контролером є рекламодавець.

Передавання даних за межі Європейського економічного простору

Деякі постачальники (Google, Cloudflare) мають осідок у США. Передавання даних відбувається на підставі механізмів, що відповідають GDPR, — Рамкової угоди про захист даних ЄС–США (EU-US Data Privacy Framework) та стандартних договірних положень (SCC), затверджених Європейською Комісією.

Як довго ми зберігаємо дані

• Розсилка: до моменту відписки або відкликання згоди.
• Логи сервера/CDN: протягом строку, необхідного для забезпечення безпеки, як правило не довше кількох місяців.
• Дані з листування електронною поштою: протягом часу, потрібного для опрацювання справи.
• Аналітичні та рекламні файли cookie: відповідно до строків, зазначених у Політиці файлів cookie.
• Акаунт користувача: до моменту самостійного видалення акаунта або подання вимоги про видалення.
• Візитівки в каталозі компаній: до моменту видалення візитівки користувачем, видалення акаунта або видалення візитівки редакцією відповідно до правил каталогу.

Ваші права

Ви маєте право на: доступ до своїх даних, їх виправлення, видалення, обмеження обробки, перенесення, заперечення проти обробки, що ґрунтується на законному інтересі, а також відкликання згоди в будь-який момент (без впливу на правомірність обробки, здійсненої до відкликання). Щоб скористатися своїми правами, напишіть на [email protected]. Від розсилки можна відмовитися одним кліком у кожному листі.

Скарга до наглядового органу

Якщо Ви вважаєте, що ми обробляємо дані незаконно, Ви можете подати скаргу до іспанського органу із захисту персональних даних — Agencia Española de Protección de Datos (AEPD), www.aepd.es. Особи, які перебувають в іншій країні Європейського Союзу, можуть також звернутися до наглядового органу із захисту персональних даних за місцем свого проживання чи перебування.

Зміни політики

Ми можемо оновлювати цю політику у зв’язку зі змінами законодавства або функцій сайту. Актуальна версія завжди доступна на цій сторінці.

Останнє оновлення: 27 липня 2026 р.