Татьяна Картавенко (Tatiana Kartavenko), NIE/NIF: Z4025219V, является Оператором персональных данных Пользователя и сообщает, что данные будут обрабатываться в соответствии с Регламентом (ЕС) 2016/679 от 27 апреля (GDPR) и Органическим законом 3/2018 от 5 декабря (LOPDGDD), в связи с чем предоставляется следующая информация об обработке данных.

Категории обрабатываемых персональных данных

В зависимости от способа взаимодействия Пользователя с сайтом, формами регистрации, вебинарами, обучающими программами и сервисами проекта, Оператор может обрабатывать следующие категории персональных данных:

Идентификационные данные: имя, фамилия, имя пользователя, а также иные данные, которые Пользователь самостоятельно указывает при регистрации или обращении через формы сайта.

Контактные данные: адрес электронной почты, номер телефона, мессенджеры и иные контактные данные, предоставленные Пользователем.

Данные, связанные с регистрацией на вебинары и обучающие программы: выбранный вебинар, курс или программа, дата и время регистрации, статус участия, история заявок, сведения о доступе к материалам, технические данные подключения и взаимодействия с обучающей платформой.

Платёжные и договорные данные: сведения о заказах, оплатах, выбранных тарифах, счетах, возвратах, статусе оплаты и исполнении договора. Данные банковских карт обрабатываются платёжными провайдерами и не хранятся Оператором сайта.

Коммуникационные данные: переписка с Пользователем, обращения в поддержку, ответы на сообщения, отзывы, запросы и иные сведения, которые Пользователь направляет Оператору.

Технические данные: IP-адрес, данные браузера, тип устройства, операционная система, язык, дата и время посещения сайта, действия на сайте, источники перехода, cookie-идентификаторы и иные аналогичные технические данные.

Маркетинговые данные: сведения о согласии или отказе от получения информационных и рекламных сообщений, история рассылок, открытий, переходов по ссылкам, взаимодействия с рекламными материалами и предпочтения Пользователя.

Данные о состоянии здоровья и самочувствии: сведения о жалобах, симптомах, диагнозах, анализах, перенесённых заболеваниях, общем физическом состоянии, образе жизни, самочувствии и иных данных, которые Пользователь добровольно предоставляет при заполнении анкет, тестов, форм регистрации, опросов или при обращении к Оператору.
Данные о состоянии здоровья относятся к специальным категориям персональных данных в смысле статьи 9 GDPR и обрабатываются только при наличии отдельного явного согласия Пользователя либо иного применимого правового основания, предусмотренного GDPR.
Пользователь не обязан предоставлять данные о состоянии здоровья, если это не требуется для участия в конкретной анкете, тесте, вебинаре или программе. Непредоставление таких данных не препятствует использованию сайта, но может ограничить возможность получения персонализированных рекомендаций или участия в отдельных сервисах, где такие данные объективно необходимы.

Цели и правовые основания обработки

Оператор обрабатывает персональные данные Пользователя только при наличии соответствующего правового основания, предусмотренного GDPR.


Законный интерес Оператора

В отдельных случаях Оператор может обрабатывать персональные данные на основании законного интереса, статья 6.1.f GDPR. К таким случаям относятся:

• обеспечение безопасности сайта и предотвращение злоупотреблений;
• техническая диагностика и поддержание работоспособности сайта;
• рассмотрение обращений, жалоб и претензий Пользователей;
• защита прав и законных интересов Оператора в случае споров.

Перед применением законного интереса Оператор оценивает:

1. наличие законной и конкретной цели обработки;
2. необходимость обработки для достижения этой цели;
3. соотношение интересов Оператора с правами, свободами и ожиданиями Пользователя.

Оператор не использует законный интерес как основание для обработки данных о здоровье Пользователя или для отправки рекламных сообщений, если для такой обработки требуется отдельное согласие Пользователя.

Пользователь имеет право в любой момент возразить против обработки персональных данных, основанной на законном интересе Оператора, направив запрос по адресу: LongevityWellnessClinic.SMI@gmail.com.

Обработка данных о здоровье и самочувствии

Сайт и связанные с ним формы, анкеты, тесты, регистрации на вебинары, заявки на программы, обращения в поддержку или консультационные формы могут предусматривать добровольное предоставление Пользователем сведений о состоянии здоровья и самочувствии.

К таким данным могут относиться, в частности: сведения о жалобах, симптомах, диагнозах, перенесённых заболеваниях, результатах анализов, принимаемых препаратах, общем физическом состоянии, образе жизни, питании, сне, уровне энергии, самочувствии, наличии хронических состояний, а также иные сведения, которые Пользователь самостоятельно указывает при заполнении форм, тестов, анкет или при обращении к Оператору.

Данные о состоянии здоровья относятся к специальным категориям персональных данных в соответствии со статьёй 9 GDPR и обрабатываются только при наличии отдельного явного согласия Пользователя либо иного применимого правового основания, предусмотренного GDPR.

Такие данные обрабатываются исключительно для следующих целей:

• обработки заявки Пользователя;
• подбора релевантных информационных и образовательных материалов;
• организации участия в вебинарах, курсах и программах в сфере wellness, longevity и общего благополучия;
• предоставления Пользователю информации, связанной с выбранной программой или обращением;
• улучшения качества образовательных материалов и пользовательского опыта.

Оператор не использует данные о здоровье для постановки диагноза, назначения лечения, изменения медицинских назначений или оказания медицинской помощи. Информация, размещённая на сайте и предоставляемая в рамках вебинаров, курсов и программ, носит исключительно информационно-образовательный характер в сфере wellness/longevity и не заменяет консультацию врача.

Пользователь не обязан предоставлять данные о здоровье и самочувствии. Непредоставление таких данных не препятствует использованию сайта, однако может ограничить возможность участия в отдельных тестах, анкетах, программах или получения более релевантных информационных материалов.

Пользователь вправе в любой момент отозвать своё согласие на обработку данных о здоровье, направив запрос по адресу: LongevityWellnessClinic.SMI@gmail.com. Отзыв согласия не влияет на законность обработки, осуществлённой до момента такого отзыва.

Срок хранения данных

Персональные данные будут храниться не дольше, чем это необходимо для достижения целей обработки, либо в течение сроков, установленных действующим законодательством. После утраты необходимости в обработке данные будут удалены с применением соответствующих мер безопасности, обеспечивающих анонимизацию данных или их полное уничтожение.

Получатели данных, обработчики и передача персональных данных

Оператор не продаёт персональные данные Пользователей третьим лицам.

Для обеспечения работы сайта, обработки заявок, регистрации на вебинары, предоставления доступа к материалам, отправки уведомлений, обработки оплат, аналитики, рекламы, технической поддержки и выполнения юридических обязанностей Оператор может привлекать внешних поставщиков услуг, которые обрабатывают персональные данные по поручению Оператора либо выступают самостоятельными операторами данных в пределах собственных сервисов.

К таким получателям и категориям получателей могут относиться:

• платформы для создания и хостинга сайта;
• CRM-системы и сервисы автоматизации обработки заявок;
• email-сервисы и сервисы рассылок;
• мессенджеры и сервисы коммуникации с Пользователями;
• платёжные провайдеры, банки и платёжные системы;
• сервисы аналитики посещаемости сайта;
• рекламные платформы и сервисы измерения эффективности рекламы;
• сервисы хранения данных и облачной инфраструктуры;
• технические подрядчики, администраторы сайта, специалисты поддержки и разработчики;
• бухгалтерские, юридические и налоговые консультанты;
• государственные органы, суды, регулирующие и надзорные органы — только в случаях, предусмотренных законом.

В частности, на сайте могут использоваться следующие сервисы или категории сервисов:

• Tilda / платформа создания и размещения сайта — для работы сайта, форм, страниц и технической инфраструктуры;
• CRM и сервисы обработки заявок — для регистрации Пользователей, ведения заявок, статусов участия и коммуникации;
• email-рассылки и сервисы уведомлений — для отправки организационных, информационных и, при наличии согласия, рекламных сообщений;
• платёжные провайдеры — для обработки оплат, возвратов и подтверждения платежей;
• Google Analytics / Google Ads — для аналитики, измерения эффективности рекламы и маркетинговых инструментов при наличии согласия Пользователя;
• Meta / Facebook Pixel / Meta Ads — для рекламной аналитики, ретаргетинга и оценки эффективности рекламных кампаний при наличии согласия Пользователя.

Если сторонний поставщик действует как обработчик персональных данных, такая обработка осуществляется на основании договора или иного правового акта, соответствующего требованиям статьи 28 GDPR. Обработчики обязаны использовать персональные данные только по поручению Оператора, принимать необходимые технические и организационные меры защиты и не использовать данные для собственных целей, кроме случаев, прямо предусмотренных законом или условиями соответствующего сервиса.

Некоторые поставщики услуг могут самостоятельно определять цели и способы обработки данных в рамках своих сервисов и выступать самостоятельными операторами данных. В таких случаях обработка персональных данных дополнительно регулируется политиками конфиденциальности соответствующих поставщиков.

Персональные данные могут передаваться за пределы Европейской экономической зоны, если соответствующие сервисы, серверы или поставщики услуг расположены в других странах. В таких случаях Оператор принимает меры для обеспечения законности такой передачи в соответствии с главой V GDPR, включая использование решений об адекватности Европейской комиссии, стандартных договорных положений Европейской комиссии (SCC), EU-U.S. Data Privacy Framework для сертифицированных поставщиков из США либо иных применимых гарантий.

Пользователь может запросить дополнительную информацию о категориях получателей персональных данных и применимых гарантиях передачи данных, направив обращение по адресу: LongevityWellnessClinic.SMI@gmail.com.

Права Пользователя

Пользователь имеет право:

• В любой момент отозвать свое согласие на обработку персональных данных.
• Получить доступ к своим данным, требовать их исправления, переноса или удаления, а также ограничения обработки либо возражать против обработки.
• Подать жалобу в надзорный орган (www.aepd.es), если считает, что обработка данных осуществляется с нарушением действующего законодательства.

Срок рассмотрения запросов Пользователя

Оператор рассматривает запросы Пользователя, связанные с реализацией его прав в отношении персональных данных, без необоснованной задержки и в любом случае не позднее одного месяца с момента получения соответствующего запроса.

В случае необходимости, с учётом сложности запроса или количества поступивших запросов, указанный срок может быть продлён не более чем на два дополнительных месяца. В таком случае Оператор уведомляет Пользователя о продлении срока и причинах такого продления в течение одного месяца с момента получения запроса.

Если Оператор не принимает меры по запросу Пользователя, он сообщает Пользователю причины отказа без необоснованной задержки и не позднее одного месяца с момента получения запроса, а также информирует Пользователя о праве подать жалобу в надзорный орган и обратиться за судебной защитой.

Контактные данные для реализации Ваших прав
Татьяна Картавенко (Tatiana Kartavenko)
NIE/NIF: Z4025219V
«Деятельность в сфере лонжевити и гериатрии в Испании (autónomos) • Партнёрство с европейскими программами превентивной гериатрии».
Профессиональный адрес: CL GABRIEL MIRO 16 2 7, 03181 Torrevieja, Alicante, España
Телефон: +34 685 890 275
Электронная почта: LongevityWellnessClinic.SMI@gmail.com.