Політика конфіденційності
24/10/2026 · Юридичні тексти українською мовою є перекладом. У разі розбіжностей переважає іспанська версія.
Hola Papeles не є юридичною фірмою і не надає юридичних консультацій. Ми надаємо послуги з оформлення та підготовки документів. Тому ми не обробляємо Ваші дані для надання юридичних консультацій чи представництва перед органами влади або судами.
Ми застосовуємо Регламент (ЄС) 2016/679 (GDPR) та Органічний закон 3/2018 (LOPDGDD).
Контролер
BLUE NORTH PROJECTS, S.L., податковий номер (CIF) B-67970129, юридична адреса: Calle Ayala 27, 1º derecha, 28001 Madrid (Іспанія), зареєстровано в Торговому реєстрі Мадрида, том 42918, аркуш 101, сторінка M-758683, запис 2. Контакт з питань конфіденційності: info@holapapeles.com.
Відповідальна особа із захисту даних
Ми не призначали відповідальну особу із захисту даних: наша діяльність не належить до випадків, коли це обов’язково (ст. 37 GDPR і ст. 34 LOPDGDD). З будь-яких питань конфіденційності пишіть на info@holapapeles.com.
Які дані ми обробляємо і навіщо
- Покупка (ім’я, email, телефон, громадянство і провінція): для обробки Вашого замовлення. Правова підстава: виконання договору.
- Документи процедури (паспорт, форми, квитанції): для підготовки Вашої справи. Правова підстава: виконання договору.
- Оплата: обробляє Stripe. Ми не отримуємо повних даних Вашої картки. Ми ніколи не надсилаємо Ваші документи в Stripe.
- Облік замовлення і згод (номер замовлення, процедура, сума, позначені Вами пункти щодо дострокового початку та версія їхнього тексту): щоб підтвердити інформування і згоди, яких вимагає законодавство про захист прав споживачів. Правова підстава: юридичний обов’язок.
- Відмови від договору: щоб опрацювати Вашу відмову й повернення коштів і надіслати Вам підтвердження отримання. Правова підстава: юридичний обов’язок.
- Контактна форма: щоб відповісти на Ваш запит. Правова підстава: Ваша згода.
- Виставлення рахунків і юридичні обов’язки: правова підстава — юридичний обов’язок.
Ми не запитуємо і не обробляємо довідок про несудимість чи інших даних про кримінальні правопорушення. Якщо вони потрібні для Вашої процедури, Ви взаємодієте з органом влади напряму. Дані про здоров’я ми обробляємо лише тоді, коли цього вимагає процедура (наприклад, підтвердження медичного страхування для сертифіката реєстрації громадянина ЄС або картки члена сім’ї громадянина ЄС), за Вашою явною згодою (ст. 9(2)(a) GDPR), яку Ви надаєте в окремому непозначеному полі під час оплати, лише для цієї мети, і видаляємо їх після завершення процедури. Ви можете будь-коли відкликати цю згоду; тоді ми не зможемо підготувати ту частину справи, для якої потрібен цей документ. Див. ст. 10 GDPR і ст. 10.3 LOPDGDD.
Процедури з нашого каталогу, які можуть потребувати таких даних: згідно з офіційними переліками, посилання на які є на кожній сторінці, жодна з шести процедур не вимагає надавати нам довідку про несудимість (під час продовження орган влади сам перевіряє відомості). Для сертифіката реєстрації громадянина ЄС (EX-18) і картки члена сім’ї громадянина ЄС (EX-19) може знадобитися підтвердження медичного страхування.
Чи зобов’язані Ви надавати нам свої дані?
Так, щоб здійснити покупку. Дані під час оплати та документи, які ми запитуємо, необхідні для укладення і виконання договору. Без них ми не зможемо надати послугу.
Чого ми ніколи не запитуємо
Паролі Cl@ve, цифрові сертифікати, PIN-коди чи коди підтвердження.
Автоматизовані рішення
Ми не ухвалюємо автоматизованих рішень і не створюємо профілів. Помічник «Яка процедура мені потрібна?» лише спрямовує Вас на сторінку і не зберігає Ваших відповідей.
Одержувачі та обробники
Ми не передаємо Ваші дані органам влади. Заяву Ви подаєте самі. Для процедур за RD 1155/2024 її також може подати обрана Вами особа з чинним уповноваженням (нотаріальна довіреність або apud acta, ст. 197.4.a). Сертифікат реєстрації громадянина ЄС і картку члена сім’ї громадянина ЄС треба оформлювати особисто (ст. 12.1 RD 240/2007). Ми користуємося лише цими постачальниками. Договором про обробку даних (ст. 28 GDPR) у кожному випадку є стандартні умови постачальника:
| Обробник | Послуга | Дані | Розташування / гарантії | Договір про обробку |
|---|---|---|---|---|
| Stripe Payments Europe, Ltd. (Ірландія) | Платежі (Payment Links) | Ім’я, email, платіжні дані, номер замовлення | ЄС (Ірландія). Можлива передача до Stripe, Inc. (США) на підставі стандартних договірних положень Європейської комісії та Рамкової програми захисту даних ЄС–США | Стандартні умови Stripe (договір Stripe про обробку даних) |
| IONOS SE / IONOS Cloud S.L.U. | Хостинг сайту і сервера (віртуальний приватний сервер, VPS), зокрема бази даних замовлень | Замовлення і позначені пункти, відмови, список очікування, повідомлення з контактної форми, технічні журнали | ЄС (Іспанія): віртуальний сервер у центрі обробки даних IONOS в Іспанії | Стандартні умови IONOS (договір про обробку даних) |
| IONOS (переадресація пошти) і Google (Gmail): Google Ireland Ltd. / Google LLC | Email: листи на info@holapapeles.com IONOS переадресовує на скриньку Gmail | Листи, які Ви нам надсилаєте, і вкладення до них | ЄС і США (Google LLC, Рамкова програма захисту даних ЄС–США) | Стандартні умови IONOS і Google |
Міжнародна передача даних
Stripe може передавати платіжні дані до Stripe, Inc. у США, а Google може обробляти в США листи, які Ви нам надсилаєте. Гарантії: Рамкова програма захисту даних ЄС–США (рішення Європейської комісії про адекватність від 10/07/2023) та стандартні договірні положення Європейської комісії відповідно до стандартних умов кожного постачальника. Сервер сайту і база даних розташовані в Іспанії. Наразі в нас немає особистого кабінету із завантаженням документів і автоматичних листів; перш ніж увімкнути їх, ми вкажемо тут постачальника.
Список очікування
Якщо Ви приєднуєтеся до списку очікування, ми обробляємо Ваш email (і, за бажанням, ім’я та процедуру, яка Вас цікавить), щоб повідомити Вас про відкриття. Правова підстава: Ваша згода (ст. 6(1)(a) GDPR), надана в непозначеному полі й підтверджена через email (подвійне підтвердження). Ви можете будь-коли відкликати її за посиланням у кожному листі, що не впливає на законність попередньої обробки (ст. 7(3) GDPR). Ми не надсилаємо реклами третіх осіб і не передаємо Ваш email.
Зберігання
Ми зберігаємо дані лише стільки, скільки потрібно для кожної мети, а після цього — лише те, чого вимагає закон, у заблокованому вигляді й з обмеженим доступом (ст. 32 LOPDGDD):
- Документи процедури (паспорт, форми, квитанції): поки триває послуга; видаляються після її завершення або в разі Вашої відмови. Підстава: виконання договору.
- Дані про здоров’я, якщо їх вимагає процедура: видаляються після завершення цієї процедури.
- Дані замовлення, згоди, листування і відмови: поки діє договір, а потім блокуються на строк позовної давності (5 років, ст. 1964 Цивільного кодексу Іспанії) лише для розгляду можливих претензій. Підстава: юридичний обов’язок згідно із законодавством про захист прав споживачів і захист від претензій.
- Рахунки та бухгалтерські записи: строк, встановлений податковим і комерційним законодавством (4 роки, ст. 66 Загального податкового закону; 6 років, ст. 30 Комерційного кодексу). Підстава: юридичний обов’язок.
- Список очікування: доки Ви не відпишетеся, але не більше 12 місяців; непідтверджені реєстрації видаляються через 7 днів.
- Контактна форма: до 1 року після останнього повідомлення, якщо воно не привело до укладення договору.
- Технічні журнали вебхуків (ідентифікатори платіжних подій): 90 днів.
Ваші права
Доступ, виправлення, видалення, заперечення, обмеження і перенесення. Якщо ми обробляємо дані на підставі Вашої згоди, Ви можете будь-коли її відкликати, що не впливає на законність попередньої обробки (ст. 7(3) GDPR). Пишіть на info@holapapeles.com. Ви також можете подати скаргу до Іспанського агентства із захисту даних (AEPD).
Безпека
Ми застосовуємо технічні та організаційні заходи відповідно до ризику (ст. 32 GDPR): шифроване з’єднання (HTTPS), сервер у ЄС з обмеженим доступом і видалення документів після завершення послуги. На сайті немає розділу для завантаження документів: ми отримуємо документи електронною поштою.