Уведомление о защите персональных данных

Это уведомление составлено в соответствии с Регламентом (ЕС) 2016/679 (GDPR), испанским Органическим законом 3/2018 о защите персональных данных и цифровых правах (LOPDGDD) и Законом 34/2002 об услугах информационного общества и электронной торговле (LSSI-CE). Я работаю как autónomo (самозанятый по Закону 20/2007) и ниже объясняю, как собираю, использую и защищаю ваши персональные данные.

1. Кто отвечает за обработку

Denis Moskalets (StartupVisa.Barcelona) — NIF ESY5209213M
По любым вопросам о персональных данных: [email protected]

2. Цели и правовые основания

• Оказание консультационных услуг по переезду и ВНЖ и выставление счетов (ст. 6(1)(b) GDPR).
• Рассмотрение заявки на продление ВНЖ Digital Nomad, которую вы отправляете через форму в нашем гайде, и ответ на неё — действия по вашему запросу до заключения договора (ст. 6(1)(b) GDPR). Ответ на заявку — не реклама: отправка формы ни на что вас не подписывает.
• Защита формы заявки от злоупотреблений и автоматической рассылки — наш законный интерес (ст. 6(1)(f) GDPR); подробнее в разделе 3.
• Выполнение бухгалтерских и налоговых обязанностей (ст. 6(1)(c) GDPR; Закон 58/2003).
• Рассылка новостей и предложений — только с вашего явного согласия (ст. 6(1)(a) GDPR; ст. 21 LSSI-CE).
• Измерение вовлечённости на сайте с помощью PostHog и Google Analytics / Tag Manager. Аналитика начинает работать при загрузке страницы; её настройки исключают содержимое форм и контактные данные.

3. Заявки на продление

Форма спрашивает только то, что нужно, чтобы оценить заявку и ответить: имя, email и — если хотите — имя пользователя в Telegram; сколько взрослых и детей продлевают ВНЖ вместе с вами; какой у вас документ и когда истекает его срок; работаете ли вы по найму или оказываете услуги; если по найму — страну работодателя и ваше социальное страхование; если оказываете услуги — по желанию дату регистрации в RETA; поданы ли 2 последние годовые декларации и был ли доход не ниже порога (да, нет или не знаю); язык и страницу, с которой отправлена заявка. Где форма это предлагает, можно ответить «не знаю». Документы, номера паспорта или NIE и суммы дохода форма не запрашивает. Ответы не передаются в аналитику сайта.

Сайт передаёт заявку нашему сервису приёма заявок, который хранит её вместе со временем получения на нашем сервере у Hetzner в ЕС. Открыть сохранённые заявки можем только мы — через закрытое сетевое подключение к этому серверу. Ежедневная резервная копия шифруется ещё на сервере, хранится в Cloudflare R2 и удаляется через 7 дней.

О каждой новой заявке наш Telegram-бот присылает мне сообщение, в котором есть все ваши ответы и контакты, номер заявки, её язык и страница, с которой она отправлена. Сообщение приходит только в наш собственный чат в Telegram; вам автоматических сообщений мы не отправляем. Я читаю заявку и отвечаю вам по email или в Telegram, если вы его указали.

Если после отправки вы исправите ответы, исправленный вариант уйдёт новой заявкой со ссылкой на номер прежней. Прежняя заявка от этого не меняется и не удаляется; каждая удаляется в свой срок (раздел 4).

Чтобы защитить форму от злоупотреблений, сервис принимает не больше 5 новых заявок с одного IP-адреса за 24 часа; повторная отправка той же заявки лимит не расходует. Для подсчёта он хранит не IP-адрес, а производный от него технический ключ (HMAC с секретным ключом), который удаляется через 24 часа. Этот ключ используется только для лимита. Это ограничивает обработку, но не делает её анонимной.

4. Сроки хранения

Данные хранятся, пока действуют наши договорные отношения, а после их окончания — в течение сроков исковой давности (как правило, 6 лет по ст. 30 Торгового кодекса Испании и 4 года для налоговых документов).

Сервис приёма заявок удаляет каждую заявку на продление через 90 дней после её получения. Если мы договоримся о продлении, ваше имя, контакты и ответы анкеты будут храниться вместе с документами по этой услуге. Технические ключи для лимита заявок удаляются через 24 часа. Каждая ежедневная зашифрованная резервная копия удаляется через 7 дней, поэтому копия заявки может оставаться в резервной копии до 7 дней после удаления самой заявки. Уведомление в Telegram автоматически не удаляется: я удаляю его вручную, когда удаляется заявка, или раньше, если вы попросите удалить ваши данные.

5. Получатели

Я передаю данные государственным органам только когда этого требует закон (например, Agencia Tributaria, UGE, ENISA), а также поставщикам услуг, которые обрабатывают данные по моему поручению (хостинг, хранилище зашифрованных резервных копий, email, CRM, аналитика PostHog EU и Google Analytics), по ст. 28 GDPR. Уведомления о заявках на продление (раздел 3) приходят через Telegram — мессенджер, который обрабатывает их по своей политике конфиденциальности (раздел 6). Данные никогда не продаются.

6. Передача за пределы ЕЭЗ

Некоторые поставщики из раздела 5 могут обрабатывать данные за пределами ЕЭЗ. Среди них Telegram, через который приходит уведомление о каждой заявке на продление со всеми вашими ответами и контактами. Telegram управляют компании за пределами ЕЭЗ. В своей политике конфиденциальности Telegram описывает, где хранит данные (разделы 3.3.1 и 4.1), и указывает, что при передаче данных между компаниями группы Telegram опирается на стандартные договорные положения ЕС (раздел 8.2).

7. Ваши права

• Доступ — узнать, есть ли у меня ваши данные.
• Исправление — исправить неточные данные.
• Удаление — потребовать удалить данные («derecho al olvido», право на забвение).
• Возражение — против обработки или прямого маркетинга.
• Ограничение — ограничить обработку, пока рассматривается спор.
• Переносимость — получить данные в структурированном машиночитаемом формате.

Чтобы воспользоваться любым из этих прав, напишите на [email protected]. Если я не смогу иначе убедиться, что запрос исходит от вас, я могу попросить минимальные сведения, нужные для проверки личности.

8. Надзорный орган

Если вы считаете, что ваши права нарушены, вы можете подать жалобу в Испанское агентство по защите данных (AEPD) (www.aepd.es).

Обновлено: 15 октября 2026 г.