Політика конфіденційності

Дата набрання чинності: 26.10.2025

Метою цього Повідомлення про обробку даних (Політики конфіденційності) є інформування вас про правила, принципи та ваші права щодо обробки персональних даних у рамках сервісу, яким керує Digital Care Studio Kft. (далі — Сервіс). Обробка даних у всіх випадках здійснюється відповідно до Загального регламенту про захист даних Європейського Союзу (GDPR) та відповідного законодавства Іспанії.

1. Дані контролера даних

Назва	Digital Care Studio Kft.
Реєстраційний номер компанії	20-09-078537
Номер платника ПДВ ЄС (угорський)	HU32159804
Контактна ел. пошта	hello@digitalcarestudio.com

2. Визначення

• Суб'єкт даних: Будь-яка ідентифікована або ідентифікована фізична особа, персональні дані якої обробляються Сервісом. У цій Політиці: Відвідувач (який підписується) та Підприємець.
• Персональні дані: Будь-яка інформація, що стосується ідентифікованої або ідентифікованої фізичної особи (ім'я, адреса електронної пошти, дані про місцезнаходження тощо).
• Обробка даних: Будь-яка операція, що виконується з персональними даними (збір, запис, зберігання, передача, видалення тощо).

3. Деталі операцій обробки даних

3.1. Обробка даних відвідувачів (підписка на розсилку)

Мета обробки даних	Розсилка новин, інформування про запуск сервісу та нові зареєстровані компанії.
Обсяг оброблюваних даних	Адреса електронної пошти
Правова підстава обробки	**Згода суб'єкта даних** (стаття 6(1)(a) GDPR).
Строк обробки даних	До відкликання згоди (відписки).
Характер надання даних	Обов'язково для використання сервісу.

3.2. Реєстрація підприємця та управління профілем

Мета обробки даних	Створення безкоштовного профілю підприємця, відображення на карті та на сторінці сервісу, виконання Сервісу.
Обсяг оброблюваних даних	Адреса електронної пошти, пароль (зашифрований), назва компанії, місцезнаходження послуги (адреса, координати), опис компанії.
Правова підстава обробки	**Виконання договору** (стаття 6(1)(b) GDPR) – виконання договору про створення безкоштовного профілю.
Строк обробки даних	Видаляється **негайно** за запитом Підприємця про видалення профілю.
Характер надання даних	Адреса електронної пошти, пароль, назва компанії та місцезнаходження є **обов'язковими** для використання сервісу.

3.3. Необов'язкові дані (реєстрація підприємця)

Мета обробки даних	Перевірка автентичності компанії, зворотний зв'язок із відвідувачами (які шукають фахівців на нашому сайті) щодо надійності.
Обсяг оброблюваних даних	Податковий номер (DNI, NIE або інший ідентифікатор).
Правова підстава обробки	**Законний інтерес** (стаття 6(1)(f) GDPR) – забезпечення якості, автентичності та безпеки сайту.
Строк обробки даних	Видаляється **негайно** за запитом Підприємця про видалення профілю.
Характер надання даних	**Необов'язково**, не є умовою реєстрації.

4. Обробники даних і передача даних

Контролер даних використовує наступних обробників даних для роботи Сервісу:

Діяльність обробника даних	Назва та адреса обробника даних	Обсяг оброблюваних даних
Хостинг-послуга	Hostinger International Ltd. (Литва/ЄС, або відповідні гарантії GDPR у разі розташування сервера поза межами ЄС)	Усі дані, що обробляються в Сервісі.
Розсилка новин	Sender.net (Senders, UAB, Литва/ЄС)	Адреси електронної пошти передплатників розсилки.
Аналітика, статистика	Google Ireland Ltd. (Google Analytics)	IP-адреса, дані браузера та пристрою, поведінкові дані (див. розділ 5).

Передача даних у третю країну: Під час використання Google Analytics може відбуватися передача даних до США. Google надає відповідні гарантії для дотримання вимог GDPR.

5. Файли cookie та Google Analytics

Веб-сайт Сервісу використовує файли cookie (невеликі текстові файли) для покращення користувацького досвіду, аналізу веб-сайту та забезпечення його роботи.

Тип файлу cookie	Мета	Правова підстава обробки
Сесійні та функціональні файли cookie (напр., **мовні налаштування, адміністрування**)	Забезпечення належної, базової роботи сайту.	**Законний інтерес** (стаття 6(1)(f) GDPR). **Ці файли cookie є обов'язковими.**
Аналітичні/статистичні файли cookie (Google Analytics)	Вимірювання трафіку, аналіз використання веб-сайту.	**Згода** (стаття 6(1)(a) GDPR).

Google Analytics: Сервіс використовує Google Analytics. Дані, зібрані Google Analytics, обробляються та зберігаються Google відповідно до його власної політики конфіденційності. Виконується **анонімізація (маскування) IP-адреси**.

6. Заходи безпеки даних

Контролер даних вживає відповідних технічних та організаційних заходів для забезпечення безпеки персональних даних.

• Зашифроване з'єднання: Трафік даних між веб-сайтом і користувачами захищений **шифруванням SSL/TLS** (HTTPS).
• Зберігання паролів: Паролі зареєстрованих Підприємців зберігаються **безпечно, у хешованому (зашифрованому) вигляді в базі даних.**
• Мінімізація даних: Запитуються лише персональні дані, суворо необхідні для надання послуги.

7. Ваші права (права суб'єкта даних)

Відповідно до GDPR ви, як суб'єкт даних, маєте такі права:

1. Право доступу: Ви маєте право отримати від контролера даних підтвердження того, чи обробляються ваші персональні дані.
2. Право на виправлення: Ви маєте право на виправлення неточних персональних даних без невиправданої затримки.
3. Право на видалення ("право бути забутим"): Ви можете вимагати видалення ваших даних, якщо тільки контролер даних не зобов'язаний зберігати їх через правове зобов'язання. (Напр., **виконується негайно за запитом на видалення профілю Підприємця**).
4. Право на обмеження обробки: Ви можете вимагати обмеження (тимчасового обмеження) обробки ваших даних.
5. Право на перенесення даних: Ви маєте право отримати персональні дані, що стосуються вас, які ви надали контролеру, у структурованому, широко використовуваному та машинозчитуваному форматі.
6. Право на заперечення: Ви маєте право заперечувати проти обробки, заснованої на законному інтересі.
7. Право на відкликання згоди: Якщо обробка ґрунтується на згоді, ви можете відкликати свою згоду в будь-який час (напр., відписатися від розсилки).

8. Засоби правового захисту

Якщо ви вважаєте, що контролер даних порушив ваші права, пов'язані з обробкою даних, ви можете скористатися засобами правового захисту:

1. Звернення до контролера даних: Будь ласка, спочатку зв'яжіться з нами за адресою електронної пошти **hello@digitalcarestudio.com**.

2. Звернення до наглядового органу:

• В Іспанії: Agencia Española de Protección de Datos (AEPD)
  • Адреса: C/ Jorge Juan, 6. 28001 Madrid
  • Веб-сайт: https://www.aepd.es/
• В Угорщині (за місцезнаходженням контролера даних): Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) (Національне управління Угорщини із захисту даних та свободи інформації)
  • Адреса: 1055 Budapest, Falk Miksa utca 9-11.
  • Веб-сайт: https://naih.hu/