Понятно о ваших данных

1. Какие данные мы обрабатываем

Мы обрабатываем информацию, которую вы указываете в форме ипотечного разбора или сообщаете при дальнейшем общении.

• Идентификационные и контактные данные: имя, email, телефон, контакт WhatsApp или Telegram.
• Личные данные и местонахождение: налоговое резидентство, предпочитаемый язык и провинция Испании, связанная с поиском объекта.
• Финансовые и профессиональные данные: занятость, срок получения дохода из текущего источника, испытательный срок, доход, накопления, текущие обязательства, а для компании — выручка, срок деятельности и доступные средства.
• Данные об объекте и ипотеке: цель финансирования, этап покупки, предполагаемая цена объекта и сведения, добровольно указанные в комментарии.
• Переписка и материалы кейса: сообщения, документы и действия, необходимые для оценки или сопровождения запроса.
• Технические данные и безопасность: время отправки, IP-адрес и базовые журналы безопасности, если их создают сайт или его поставщики.

2. Цели и правовые основания

• Оценить вашу ситуацию, ответить на запрос и связаться выбранным способом. Основание: преддоговорные действия по запросу субъекта данных (ст. 6(1)(b) RGPD).
• Внутренне определить потенциально подходящие варианты финансирования. Первоначальная форма не отправляется банкам или другим ипотечным кредиторам.
• На последующем этапе, после оформления соответствующей услуги и вашего поручения продолжить процесс, передать необходимые сведения выбранным кредиторам. Основание: исполнение договора об услуге и действия по вашему поручению (ст. 6(1)(b) RGPD), а также дополнительное подтверждение, если оно требуется для конкретного процесса.
• Выполнить требования законодательства об ипотечном кредитовании, бухгалтерском и налоговом учёте, противодействии отмыванию средств, надзоре и другие юридические обязанности. Основание: выполнение юридической обязанности (ст. 6(1)(c) RGPD).
• Обеспечить безопасность сервиса, предотвратить злоупотребления, вести необходимые внутренние записи и предъявлять или защищать юридические требования. Основание: законные интересы (ст. 6(1)(f) RGPD) с учётом ваших прав и разумных ожиданий.

Сейчас данные ипотечного разбора не используются для рекламы. Если это изменится, до отправки маркетинговых сообщений мы запросим отдельное добровольное согласие.

3. Какие данные обязательны?

Обязательные поля нужны, чтобы понять запрос и ответить на него. Закон не обязывает вас отправлять форму, но без этих сведений мы можем не суметь оценить кейс или связаться с вами. Комментарий необязателен.

Не указывайте в комментарии сведения о здоровье, биометрические данные, политические или религиозные взгляды и другие специальные категории данных, если мы отдельно их не запросили и не объяснили необходимость.

4. Кто может получить данные?

• Банки, кредитные организации и другие ипотечные кредиторы — только после оформления соответствующей услуги и вашего поручения представить кейс. Отправка первоначальной формы не раскрывает им данные.
• Технологические поставщики, необходимые для работы сервиса: хостинг, защищённое хранение, email, CRM, коммуникации, поддержка и кибербезопасность. В необходимых случаях они работают по договорам обработки данных.
• Профессиональные консультанты, если их участие необходимо для запроса и вы надлежащим образом проинформированы.
• Суды, регулирующие органы, Banco de España, налоговые органы, правоохранительные и иные государственные органы, когда передача требуется законом.

Мы не продаём персональные данные. Если позднее вы поручите обратиться к кредиторам, будет передана только разумно необходимая информация; кейс не рассылается всем кредиторам без разбора.

5. Международная передача

Некоторые технологические поставщики могут обрабатывать данные за пределами Европейской экономической зоны. В таких случаях используется допустимый механизм RGPD: решение об адекватности, EU–US Data Privacy Framework для сертифицированных организаций США либо Стандартные договорные положения Европейской комиссии с дополнительными мерами при необходимости.

Вы можете запросить сведения о применимой гарантии или копию соответствующих условий с учётом защиты конфиденциальной информации.

6. Сроки хранения

• Запросы, не ставшие активным кейсом: до 12 месяцев после последнего содержательного взаимодействия, если вы раньше не потребовали удаления или ограниченное хранение не нужно в связи с претензией.
• Активные кейсы: пока это необходимо для оказания запрошенной услуги и ведения отношений.
• Договорные, преддоговорные и комплаенс-документы: в течение установленных законом сроков. Это может включать шесть лет для документов, обосновывающих отдельные запросы данных о рисках в Banco de España, и десять лет для AML-документов, когда соответствующие обязанности применимы.
• Доказательства, необходимые для ответа на запросы о правах или защиты требований: только в течение применимого срока исковой давности.

После окончания срока данные удаляются или необратимо обезличиваются. Остаточные резервные копии защищены и удаляются в соответствии с циклом резервного копирования.

7. Ранжирование кейсов и автоматизированные инструменты

Мы можем использовать правила или вспомогательные инструменты для организации запросов, предварительной оценки совместимости и приоритизации проверки человеком. Могут учитываться резидентство, доход, доступные средства, цена объекта, текущие обязательства и этап покупки.

Эти инструменты не принимают окончательное кредитное решение. Мы не планируем принимать решения исключительно автоматически, если они создают юридические или сопоставимые существенные последствия. Если позднее вы оформите соответствующую услугу и поручите обратиться к кредиторам, до любой передачи кейс проверит человек. Каждый кредитор затем проведёт собственную оценку под свою ответственность и по своей политике конфиденциальности.

Вы можете запросить информацию об этой обработке, возразить при наличии предусмотренных законом оснований и потребовать проверки человеком.

8. Ваши права

Вы можете запросить доступ, исправление, удаление, ограничение обработки, возразить против обработки на основании законного интереса и потребовать переносимость данных, когда это применимо. Если обработка основана на согласии, его можно отозвать в любое время без влияния на законность предыдущей обработки.

Напишите на rgpd@harborone.es и укажите, какое право хотите реализовать. Для подтверждения личности могут потребоваться соразмерные сведения. Обычно это бесплатно; ответ предоставляется в срок, установленный RGPD.

Вы также вправе подать жалобу в Испанское агентство по защите данных (AEPD): www.aepd.es

9. Безопасность и конфиденциальность

Мы применяем соответствующие риску организационные и технические меры: контроль доступа, минимизацию, обязательства конфиденциальности, защищённую передачу и контроль поставщиков. Ни один интернет-сервис не гарантирует абсолютную безопасность, однако инциденты оцениваются и при необходимости уведомляются в соответствии с RGPD.

10. Изменения политики

Политика может обновляться при изменении сервиса, поставщиков или законодательства. Актуальная версия и дата обновления публикуются на этой странице. Если изменение существенно влияет на обработку существующего кейса, мы дополнительно уведомим вас, когда это требуется.