Конфиденциальность

Последнее обновление: 4 ноября 2026 г.

1. Оператор персональных данных. Настоящая политика описывает обработку данных на сайте и в сервисе Balancy, когда gran.data выступает оператором. Владелец: Rita Granāte. Коммерческое название: Balancy (продукт gran.data, grandata.es). NIE: Z0396123E. Адрес: Avenida Malvarrosa 70, 46011 Valencia, Spain. Email для конфиденциальности: rita@grandata.es. Сайт: https://balancy.es. Также Поддержка в приложении или Instagram @data.valencia. Обработка соответствует GDPR, испанскому закону 3/2018 (LOPDGDD) и иным применимым нормам.

2. Область применения. Политика охватывает обработку в целях Balancy: публичный сайт; учётные записи; подписки; поддержка; выставление счетов; сообщения о сервисе; безопасность и обслуживание.

Данные о клиентах, записях и сотрудниках, которые вносит профессиональный пользователь, как правило обрабатываются по его указаниям. Профессиональный пользователь - оператор; Balancy - обработчик по договору и Условиям.

3. Категории данных. В зависимости от использования: идентификационные и контактные данные; профессиональные и налоговые данные; данные доступа и аутентификации; биллинг и подписка; обращения в поддержку; технические и security-данные (включая IP и журналы доступа).

При входе через Google или Microsoft мы получаем email, имя, фото и id аккаунта только для входа, связи аккаунта и профиля. Не используем для рекламы и не продаём данные Google/Microsoft. Отзыв доступа: https://myaccount.google.com/permissions или настройки Microsoft.

Balancy обычно не запрашивает специальные категории данных при регистрации. Если профессионал вносит такие данные, он обязан соблюдать права субъектов.

4. Cookie и аналитика. На публичном сайте balancy.es используется минимальный набор cookie, необходимых для работы сайта. Для анализа трафика мы используем Google Analytics (Google LLC, США), который собирает данные о поведении посетителей: просмотры страниц, длительность сессии, тип устройства и примерное местоположение. Данные передаются на серверы Google и обрабатываются согласно политике Google. Аналитические cookie и Google Analytics активируются только после вашего согласия в уведомлении на сайте. Приложение Balancy (отдельный домен) использует необходимые session-cookie для входа; рекламных cookie в этой версии нет. Отозвать согласие можно, очистив данные сайта balancy.es в браузере или написав на rita@grandata.es.

5. Цели и правовые основания. (a) Аккаунты и сервис - ст. 6(1)(b) GDPR. (b) Счета и законные обязанности - ст. 6(1)(c). (c) Поддержка - ст. 6(1)(b) или законный интерес. (d) Безопасность - законные обязанности и законный интерес. (e) Коммерческие сообщения о Balancy - только с согласием или применимым исключением для существующих клиентов, с правом возражения.

6. Обязательность данных. Данные для регистрации и подписки необходимы для сервиса. Необязательные поля - только для указанных целей.

7. Получатели. Мы не продаём персональные данные. Хостинг, БД, почта, резервные копии и техподдержка - только как обработчики по договору. Передача государственным органам - по закону. Список категорий провайдеров - по запросу на rita@grandata.es.

8. Международные передачи. Стремимся обрабатывать данные в ЕЭП. При доступе из третьей страны - гарантии главы V GDPR. Google Analytics может обрабатывать данные в США при соответствующих гарантиях. Информация по запросу на контактный email.

9. Сроки хранения. Аккаунт - на время договора и далее по закону. Счета - налоговые и учётные сроки. Поддержка - на время обращения и доказательства ответа. Операционные журналы - 30 дней, кроме расследования инцидента. Данные по указаниям клиента-профессионала - по его инструкциям. После запроса на удаление - удаление или обезличивание, кроме блокировки по закону.

10. Права. Доступ, исправление, удаление, ограничение, возражение, переносимость, отзыв согласия - на rita@grandata.es. Сроки по GDPR. Если данные внесены профессионалом как оператором - укажем, к кому обратиться.

11. Жалобы. AEPD (Испания): https://www.aepd.es

12. Безопасность. Технические и организационные меры по риску (контроль доступа, шифрование при передаче, резервные копии, журналы). Абсолютной безопасности нет.

13. Данные третьих лиц в аккаунтах профессионалов. Профессионал информирует своих клиентов и определяет основание. Balancy обрабатывает только по указаниям. Эта политика не заменяет уведомление профессионала своим клиентам.

14. Автоматизированные решения. Balancy не принимает решений только на основе автоматизированной обработки с эффектами по ст. 22 GDPR. Налоговые оценки - планирование, не решения о людях.

15. Изменения. Актуальная версия: https://balancy.es/privacy. Существенные изменения - в продукте или по email.