Дата вступления в силу: 08.08.2026 Последняя редакция: 08.08.2026
1. Кто обрабатывает ваши данные
Распорядителем персональных данных (responsable del tratamiento) есть:
Mykhailo Brych, autónomo (самозанятый предприниматель, Испания)
Email: mail@ucranianos.es
Сайт: https://ucranianos.es
Ucranianos.es – информационный сервис для украинцев в Испании: статьи и гайды, каталог украинских бизнесов и услуг, платные бонусные материалы.
По любым вопросам относительно ваших данных пишите на mail@ucranianos.es – мы отвечаем на все обращения.
2. Какие данные мы собираем
2.1. Данные, которые вы предоставляете сами
При регистрации аккаунта: email, имя (или никнейм), пароль (хранится в зашифрованном виде – мы не видим и не можем его восстановить).
При входе через Google: email, имя и идентификатор вашего аккаунта Google. Мы не получаем доступа к вашей почте, контактам или другим данным Google.
При оплате платных услуг: email, название услуги, сумма, дата, идентификатор платежной сессии Stripe. Данные вашей банковской карты мы не получаем и не храним – их обрабатывает непосредственно Stripe.
При добавлении объявления в каталог: название бизнеса или услуги, описание, регион и город, контакты, которые вы сами указываете (телефон, email, мессенджеры, соцсети, адрес, график работы). Эти данные публикуются на сайте и общедоступны — указывайте только на то, что готовы показать всем.
При комментировании: текст комментария, имя из вашего профиля, IP-адрес и данные браузера (стандартный механизм WordPress для защиты от спама).
При заполнении контактных форм: email, телефон (если указываете), текст обращения.
При переписке с нами: содержание писем и ваш адрес отправителя.
2.2. Данные, которые собираются автоматически
Технические данные сервера: IP-адрес, тип браузера и устройства, время запроса, страница перехода. Сохраняются хостингом в служебных журналах и нужны для работы и безопасности сайта.
Аналитика и реклама: данные о просмотрах страниц, источнике перехода, длительности визита, взаимодействии с рекламой. Собираются только по вашему согласию (см. главу 7).
3. Зачем мы обрабатываем данные и на каком основании
| Цель | Правовое основание (GDPR) |
|---|---|
| Создание аккаунта, вход, работа кабинета | Выполнение договора (ст. 6.1.b) |
| Предоставление платного доступа, подтверждение оплат, напоминание об окончании доступа | Выполнение договора (ст. 6.1.b) |
| Выставление счетов, бухгалтерский и налоговый учет | Юридическая обязанность (ст. 6.1.c) |
| Публикация вашего объявления в каталоге | Выполнение договора / ваше согласие (ст. 6.1.b, 6.1.a) |
| Публикация комментариев | Ваше согласие (ст. 6.1.а) |
| Ответы на обращение и поддержка | Законный интерес (ст. 6.1.f) |
| Защита от спама, мошенничества, злоупотреблений; безопасность сайта | Законный интерес (ст. 6.1.f) |
| Аналитика посещаемости (Google Analytics) | Ваше согласие (ст. 6.1.a + ст. 22.2 LSSI) |
| Показ рекламы, в частности персонализированной (Google AdSense) | Ваше согласие (ст. 6.1.a + ст. 22.2 LSSI) |
| Email-рассылки и маркетинговые письма | Ваше согласие (ст. 6.1.а) |
Автоматизированного принятия решений, которые имели бы для вас юридические последствия, мы не осуществляем. Профилирование происходит только в рамках рекламных сервисов Google, и только если вы дали на это согласие.
Предоставление данных добровольно. Но без email и пароля невозможно создать аккаунт, а без аккаунта – приобрести платный доступ или разместить объявление.
4. Кому передаются данные
Мы не продаем ваши данные. Данные передаются только сервисам, без которых сайт не работает (они действуют как обработчики по нашему поручению или как самостоятельные распорядители в своей части):
| Сервис | Для чего | Где находится |
|---|---|---|
| Hostinger | Хостинг сайта и базы данных | ЕС |
| Stripe Payments Europe, Ltd. | Обработка платежей, счета-фактуры | Ирландия (ЕС), группа - США |
| Google Ireland Ltd. | AdSense (реклама), Analytics, Tag Manager, вход через Google | Ирландия (ЕС), группа - США |
| SendPulse | Email-рассылки, доставка служебных писем, CRM для обращений по формам | США/ЕС |
| Cloudflare, Inc. | Turnstile – защита форм от ботов | США |
Кроме того, данные могут быть раскрыты государственным органам, когда этого прямо требует закон, или нашим профессиональным советникам (бухгалтер, юрист) в рамках их обязанностей по сохранению конфиденциальности.
Передачи за пределы ЕС
Некоторые из этих сервисов относятся к группам компаний из США. Такие передачи осуществляются на основании механизмов, предусмотренных главой V GDPR: решение Еврокомиссии об адекватности (EU–US Data Privacy Framework) и/или стандартных договорных условий (SCC) с дополнительными мерами защиты.
5. Сколько мы храним данные
- Данные аккаунта — пока существует ваш аккаунт. После удаления аккаунта – удаляются, кроме того, что мы обязаны хранить по закону.
- Данные об оплатах, счетах-фактурах, фискальных документах - не менее 4 лет (налоговое законодательство Испании), бухгалтерские записи - до 6 лет. 🔸 уточнить в хесторы
- Объявление в каталоге — пока не опубликованы; после удаления объявления - убираются с сайта.
- Комментарии — пока опубликованы или пока вы не попросите их удалить.
- Журнал отправленных служебных писем — до 12 месяцев (необходим для разбора проблем с доставкой).
- Данные аналитики — по срокам, установленным в Google Analytics (по умолчанию до 14 месяцев).
- Служебные журналы сервера — по политике хостинга обычно несколько месяцев.
- Данные по контактным формам — пока идет переписка и разумное время после нее.
6. Ваши права
Вы имеете право:
- получить доступ к своим данным и копию того, что мы храним;
- исправить неточные данные (часть можно изменить самостоятельно в кабинете);
- удалить данные («право быть забытым»);
- ограничить обработку или возразить против нее;
- получить свои данные в машиночитаемом формате (переносимость);
- отзывать согласие в любой момент – это не влияет на законность обработки к отзыву.
Чтобы воспользоваться правами, напишите на mail@ucranianos.es.
Реализация прав бесплатна. Мы отвечаем в течение одного месяца. Чтобы убедиться, что обращается именно владелец данных, мы можем попросить подтвердить владение email-адресом, с которым связан аккаунт. Копии паспорта или других документов мы не требуем.
7. Файлы cookie и согласие
Cookie – это небольшие файлы, которые сайт хранит в вашем браузере. Мы используем:
Необходимы (работают всегда, в согласии не нуждаются): сохранение сессии входа, безопасность форм, защита от ботов, запоминание вашего выбора относительно cookie.
Аналитические (только с согласия): Google Analytics – обезличенная статистика посещаемости, чтобы понимать, какие материалы полезны.
Рекламные (только с согласия): Google AdSense и его партнеры — показ рекламы, в том числе персонализированной, ограничение частоты показов, измерение эффективности.
Как вы управляете согласием
При первом визите посетители из ЕЭС, Великобритании и Швейцарии видят окно согласия – это сертифицированная платформа управления согласием Google (TCF v2.2). Пока вы не согласились, аналитические и рекламные cookie не устанавливаются (технология Google Consent Mode v2).
Если вы откажетесь от рекламных cookie, реклама на сайте будет все равно показываться, но она будет неперсонализированной — будет подбираться по теме страницы, а не по вашим интересам.
Cookie также можно удалить или заблокировать в настройках браузера — раздел «Конфиденциальность» в Chrome, Firefox, Safari или Edge. Обратите внимание: блокировка всех cookie сделает невозможным вход в аккаунт.
8. Безопасность
Сайт работает через защищенное соединение HTTPS. Пароли хранятся только в зашифрованном виде. Доступ к административной части защищен и ограничен. Платежные данные обрабатывает Stripe по стандарту PCI DSS – они никогда не попадают на наш сервер.
В то же время ни одна передача данных через интернет не является абсолютно безопасной. Берегите пароль: мы никогда не спрашиваем его в письмах или сообщениях.
9. Дети
Сервис не предназначен для лиц младше 14 лет. Мы сознательно не собираем данные детей. Если вы считаете, что ребенок предоставил нам свои данные, напишите на mail@ucranianos.es – мы их удалим.
10. Ссылки на другие сайты
Сайт содержит ссылки на сторонние ресурсы, в том числе сайты и соцсети бизнесов из каталога. Мы не контролируем их политики конфиденциальности и не отвечаем за обработку данных на этих ресурсах.
11. Изменения этой политики
Мы можем обновлять эту политику. Актуальная редакция всегда доступна на этой странице с указанием даты. О существенных изменениях зарегистрированные пользователи получат уведомление на email.
