Политика конфиденциальности

Политика конфиденциальности

Владелец уважает конфиденциальность пользователей веб-сайта www.kalinaadvisory.com («Веб-сайт»), а также клиентов и иных физических лиц, персональные данные которых он обрабатывает, и привержен защите их персональных данных. Настоящая Политика конфиденциальности разъясняет — в соответствии со статьями 13 и 14 Регламента (ЕС) 2016/679 (Общий регламент по защите данных, «GDPR») и Органическим законом Испании 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав («LOPDGDD») — кто является ответственным за обработку ваших персональных данных, какие данные мы обрабатываем, в каких целях и на каком правовом основании, кому мы их передаём, как долго мы их храним, а также какие права вам доступны.

Настоящая Политика конфиденциальности подлежит прочтению совместно с Правовой информацией и Политикой в отношении файлов cookie.

Ответственный за обработку данных
1. Ответственным за обработку персональных данных, собираемых через Веб-сайт, является Сергей Калина («Ответственный», «мы» или «нас»), самозанятый специалист, осуществляющий деятельность под коммерческим наименованием Kalina Advisory.
2. Идентификационные и контактные данные Ответственного: NIE Z0753478A; адрес: Calle de la Antracita 10, 28045 Мадрид, Испания; адрес электронной почты: info@kalinaadvisory.com.
3. С учётом характера, объёма, контекста и целей осуществляемой обработки Ответственный не обязан назначать Специалиста по защите данных в соответствии со статьёй 37 GDPR и статьями 34–37 LOPDGDD и не назначал его. По любому вопросу, касающемуся защиты персональных данных, вы можете обратиться к Ответственному, используя указанные выше контактные данные.
Категории обрабатываемых персональных данных
1. Мы обрабатываем только те персональные данные, которые являются адекватными, относимыми и ограниченными тем, что необходимо для целей, описанных в настоящей Политике. В зависимости от вашего взаимодействия с Веб-сайтом или от заказа наших услуг мы можем обрабатывать следующие категории данных:
  1. идентификационные данные: имя и фамилия;
  2. контактные данные: адрес электронной почты, номер телефона и почтовый адрес, если они предоставлены;
  3. профессиональные данные: компания, должность и любая иная профессиональная информация, которую вы включаете в свои сообщения;
  4. экономические и расчётные данные: в случае установления профессиональных отношений — данные, необходимые для выставления счетов и исполнения налоговых и бухгалтерских обязанностей;
  5. данные, содержащиеся в ваших сообщениях: содержание сообщений, запросов и документации, которые вы нам направляете;
  6. данные о просмотре: технические данные, относящиеся к вашей навигации по Веб-сайту, на условиях, описанных в Политике в отношении файлов cookie; и
  7. данные для проверки личности и комплаенса: если этого требует конкретное обязательство, — копии удостоверяющих личность документов (паспорт, NIE), сведения о бенефициарных владельцах и об источнике происхождения средств, обрабатываемые в целях соблюдения обязанностей по надлежащей проверке клиентов и противодействию отмыванию денежных средств.
2. Мы не запрашиваем и не обрабатываем через Веб-сайт специальные категории персональных данных (такие как данные о состоянии здоровья, идеологии, религии, расовом или этническом происхождении) и просим вас не предоставлять такие данные.
3. Вы несёте ответственность за достоверность и точность предоставляемых вами данных и обязуетесь поддерживать их в актуальном состоянии. Если вы предоставляете персональные данные третьих лиц (например, ваших работников, контактных лиц или бенефициарных владельцев), вы гарантируете, что проинформировали их и, если это требуется, получили их согласие на передачу их данных Ответственному в целях, описанных в настоящей Политике.
Цели и правовые основания обработки
1. Мы обрабатываем ваши персональные данные в следующих целях и на соответствующих правовых основаниях, предусмотренных статьёй 6 GDPR:
  1. рассмотрение запросов, обращений и сообщений, направляемых вами через форму обратной связи или по электронной почте, и ответ на них — правовое основание: ваше согласие и применение по вашему запросу преддоговорных мер (статьи 6(1)(a) и 6(1)(b) GDPR);
  2. оказание заказанных профессиональных услуг и управление отношениями с клиентом в случае установления профессиональных отношений — правовое основание: исполнение договора (статья 6(1)(b) GDPR);
  3. выставление счетов и управление ими, а также исполнение бухгалтерских, налоговых и иных юридических обязанностей, лежащих на Ответственном, — правовое основание: исполнение юридической обязанности (статья 6(1)(c) GDPR);
  4. проведение надлежащей проверки клиентов, проверки личности, скрининга по санкционным спискам и проверки источника происхождения средств, а также исполнение обязанностей по противодействию отмыванию денежных средств — правовое основание: исполнение юридической обязанности (статья 6(1)(c) GDPR), в частности в соответствии с Законом 10/2010 от 28 апреля о предотвращении отмывания денежных средств и финансирования терроризма;
  5. управление и обеспечение безопасности, целостности и надлежащего функционирования Веб-сайта — правовое основание: законный интерес Ответственного в обеспечении безопасности Веб-сайта (статья 6(1)(f) GDPR); и
  6. при наличии вашего прямо выраженного согласия — направление вам информации о наших услугах, которая может представлять для вас интерес, — правовое основание: ваше согласие (статья 6(1)(a) GDPR), которое вы можете отозвать в любое время.
2. Мы не принимаем решений, основанных исключительно на автоматизированной обработке, включая профилирование, которые порождают в отношении вас юридические последствия или сходным образом существенно на вас влияют.
Обязательность предоставления данных и последствия её несоблюдения
1. Запрашиваемые нами персональные данные необходимы для указанных целей. Их предоставление является добровольным; однако поля, обозначенные как обязательные, должны быть заполнены, а в случае установления профессиональных отношений должна быть предоставлена информация для проверки личности, требуемая законодательством о противодействии отмыванию денежных средств.
2. Непредоставление обязательных данных сделает невозможным рассмотрение вашего запроса, обработку вашего обращения или, в соответствующих случаях, оказание запрошенной услуги.
Получатели и обработчики данных
1. По общему правилу ваши персональные данные не передаются третьим лицам, за исключением случаев, когда это требуется по закону либо необходимо для управления отношениями или оказания услуги.
2. В целях оказания своих услуг Ответственный может привлекать сторонних поставщиков, получающих доступ к персональным данным от его имени и выступающих в качестве обработчиков данных (например, поставщиков услуг веб-хостинга и электронной почты). С каждым из них Ответственный заключил или заключит соглашение об обработке данных, соответствующее статье 28 GDPR, в соответствии с которым поставщик обрабатывает данные исключительно по документированным указаниям Ответственного и применяет надлежащие меры безопасности.
3. Если этого требует оказание услуг, персональные данные также могут передаваться лицензированным партнёрским фирмам (например, юридическим, налоговым фирмам или фирмам, оказывающим корпоративные услуги), привлекаемым для оказания регулируемых услуг. Роль каждого партнёра (ответственный за обработку, совместный ответственный или обработчик) определяется исходя из фактического характера обработки, и с каждым из них согласовываются надлежащие условия защиты данных. Некоторые из этих партнёров находятся за пределами ЕЭЗ, и в этом случае применяется раздел «Международная передача данных» ниже.
4. Персональные данные также могут передаваться государственным органам, ведомствам и учреждениям, когда это требуется применимой юридической обязанностью (например, налоговым органам или в соответствии с законодательством о противодействии отмыванию денежных средств).
Международная передача данных
1. Если оказание услуг требует привлечения партнёрских фирм, находящихся за пределами ЕС/ЕЭЗ, ваши персональные данные могут передаваться таким партнёрам исключительно в целях оказания запрошенных услуг.
2. Любая такая передача осуществляется при условии соблюдения надлежащих гарантий, требуемых Главой V GDPR, в частности Стандартных договорных положений, утверждённых Европейской комиссией, или, если применимо, решения о достаточном уровне защиты либо иной гарантии, допускаемой GDPR. Вы можете запросить дополнительную информацию о применяемых гарантиях, а также их копию при наличии, направив письмо на адрес info@kalinaadvisory.com.
3. Персональные данные, собранные исключительно через Веб-сайт (например, данные, отправленные через форму обратной связи) и не относящиеся к такому профессиональному сотрудничеству, обрабатываются в пределах ЕЭЗ.
Срок хранения
1. Мы храним ваши персональные данные только в течение срока, необходимого для достижения цели, ради которой они были собраны, и впоследствии — в надлежащим образом заблокированном виде в соответствии со статьёй 32 LOPDGDD — в течение сроков, в рамках которых может возникнуть ответственность, связанная с обработкой.
2. В частности: (i) данные, относящиеся к запросам, не повлёкшим возникновения договорных отношений, удаляются после завершения соответствующей переписки; (ii) бухгалтерская и торговая документация хранится в течение шести лет в соответствии со статьёй 30 Торгового кодекса (Código de Comercio); (iii) документация, имеющая налоговое значение, хранится в течение сроков давности, предусмотренных статьёй 66 Общего налогового закона (Закон 58/2003); и (iv) удостоверяющие личность документы (копии паспорта, NIE) и иные персональные данные, полученные в ходе профессионального сотрудничества и не входящие в состав обязательной бухгалтерской документации, надёжно и необратимо удаляются не позднее чем через пять лет после завершения сотрудничества, в соответствии со статьёй 32 LOPDGDD и сроком исковой давности по личным искам, предусмотренным статьёй 1964 Гражданского кодекса (Código Civil).
3. Каждая категория данных хранится только в течение соответствующего применимого срока, по истечении которого она надёжно удаляется или анонимизируется.
Источник данных
1. По общему правилу обрабатываемые нами персональные данные предоставляются непосредственно вами через Веб-сайт или в ходе нашего профессионального взаимодействия.
2. Если мы правомерно получаем ваши контактные данные из иного источника — например, по профессиональной рекомендации, из открытого профессионального справочника или с визитной карточки, которую вы предоставили, — мы обрабатываем описанные выше категории данных в целях установления с вами контакта в профессиональном контексте на основании нашего законного интереса и информируем вас об обработке в соответствии со статьёй 14 GDPR.
Конфиденциальность и меры безопасности
1. Ответственный обращается с персональными данными с максимальной конфиденциальностью и профессиональной сдержанностью.
2. Ответственный внедрил технические и организационные меры, соответствующие риску, в соответствии со статьёй 32 GDPR, для защиты персональных данных от случайного или незаконного уничтожения, утраты, изменения, несанкционированного раскрытия или доступа, а также располагает процедурами реагирования на любое нарушение безопасности и, когда это требуется по закону, уведомления о нём компетентного надзорного органа и затронутых субъектов данных.
Несовершеннолетние
1. Веб-сайт и его услуги не адресованы несовершеннолетним. В соответствии со статьёй 7 LOPDGDD обработка персональных данных несовершеннолетнего может основываться на его согласии только в том случае, если ему исполнилось более 14 лет; для несовершеннолетних младше указанного возраста согласие должно быть дано родителем или законным представителем.
2. Ответственный сознательно не обрабатывает персональные данные несовершеннолетних младше 14 лет. Если Ответственному станет известно, что он располагает такими данными без соответствующего разрешения, он незамедлительно их удалит.
Обработка данных в социальных сетях
1. Когда Ответственный ведёт профили в социальных сетях, он выступает ответственным за обработку данных подписчиков и пользователей, взаимодействующих с этими профилями, в целях управления своим профессиональным присутствием и реагирования на взаимодействия.
2. Обработка, осуществляемая в рамках каждой платформы, также регулируется условиями использования и политиками конфиденциальности соответствующей платформы, которые Ответственный не контролирует; рекомендуем вам с ними ознакомиться.
Ваши права
1. Вы можете бесплатно реализовать следующие права в отношении ваших персональных данных (статьи 15–22 GDPR, конкретизированные статьями 12–18 LOPDGDD):
  1. право доступа — получить подтверждение того, обрабатываем ли мы ваши данные, и, если да, получить их копию;
  2. право на исправление неточных или неполных данных;
  3. право на удаление («право быть забытым») ваших данных при соблюдении предусмотренных законом условий;
  4. право на ограничение обработки в случаях, предусмотренных GDPR;
  5. право на возражение против обработки, основанной на законном интересе, и, в частности, против прямого маркетинга;
  6. право на переносимость данных — получить ваши данные в структурированном, широко используемом и машиночитаемом формате; и
  7. право в любое время отозвать данное согласие, что не затрагивает правомерность обработки, осуществлённой до его отзыва.
Порядок реализации ваших прав
1. Вы можете реализовать эти права, направив письмо на адрес info@kalinaadvisory.com с указанием права, которое вы желаете реализовать, и приложением копии документа, удостоверяющего вашу личность.
2. Мы ответим на ваш запрос в срок, установленный законом (по общему правилу — в течение одного месяца с момента получения, с возможностью продления ещё на два месяца в случаях, предусмотренных GDPR, о чём мы вас проинформируем).
3. Если вы считаете, что обработка ваших персональных данных не соответствует применимому законодательству или что ваши права не были надлежащим образом удовлетворены, вы вправе подать жалобу в Испанское агентство по защите данных (Agencia Española de Protección de Datos — AEPD, C/ Jorge Juan 6, 28001 Мадрид; www.aepd.es), без ущерба для любого иного административного или судебного средства правовой защиты.
Изменения настоящей Политики конфиденциальности
1. Ответственный может обновлять настоящую Политику конфиденциальности с целью отражения изменений в своей деятельности по обработке данных или в применимом законодательстве.
2. Любое изменение будет опубликовано на настоящей странице с указанием соответствующей даты обновления и, если изменение является существенным, доведено до сведения надлежащими средствами. Рекомендуем периодически пересматривать настоящую Политику.

Последнее обновление: 1 августа 2026 г.