Реєстр діяльностей з обробки

Última actualització: 27/10/2026

Цей документ є реєстром діяльності з обробки персональних даних La Dolce Vida S.L, передбаченим статтею 30 Загального регламенту (ЄС) 2016/679 про захист даних (RGPD). У ньому для кожного виду діяльності зазначено мету обробки, правову підставу, яка її легітимізує, категорії персональних даних і одержувачів, строки зберігання та передбачені міжнародні передачі.

Розширена інформація про права, заходи безпеки та файли cookie міститься в política de privacitat. Цей запис розкриває їхній зміст у форматі, якого вимагає RGPD.

Відповідальний за обробку

Власник	La Dolce Vida S.L
Адреса	ARO Impulsa Coworking (Espai de treball compartit municipal), Av. Castell d'Aro, 13, Escala A, entresòl 2a (Edifici Banc de Madrid), 17250 Castell-Platja d'Aro (Girona), España
Електронна пошта	Facturacio@Ladolcevida.es
Уповноважена особа з захисту даних	Призначення DPD не є обов'язковим відповідно до статті 34 LOPDGDD. Запити щодо захисту даних приймаються на електронну пошту Facturacio@Ladolcevida.es.

У сервісах управління за дорученням агентств і спільнот (CRM, портфель клієнтів, спільноти власників) агентство або спільнота діє як розпорядник обробки даних, які вона вносить, а платформа — як розпорядник, відповідно до умов договору про надання послуг.

1Створення та керування обліковими записами користувачів

Мета	Створити та підтримувати обліковий запис користувача, перевіряти його особу, керувати профілем, налаштуваннями мови та валюти й дозволяти вхід у систему.
Правова підстава	Виконання договору або переддоговірні заходи (ст. 6.1.b RGPD) та згода користувача шляхом позначення прапорця прийняття умов (ст. 6.1.a RGPD).
Категорії даних	Ім'я та прізвище, електронна пошта, ім'я користувача та пароль (хешований). Телефон, аватар, бажана мова, країна та дані профілю. Секрети TOTP двоетапної перевірки, довірені пристрої та історія входів у систему. Реєстр наданих згод (дата, IP та версія умов).
Отримувачі	Постачальник хостингу (Hostinger International Ltd.), як розпорядник обробки. Постачальники соціального входу, якщо користувач ними користується.
Термін зберігання	Поки акаунт залишається активним. У разі запиту на видалення дані акаунта та пов'язаного вмісту видаляються негайно й остаточно, якщо тільки юридичне зобов'язання не вимагає їх збереження.
Міжнародні передачі	Передавання за межі ЄЕП не передбачається, за винятком входу через соціальні мережі постачальників зі Сполучених Штатів, які приєдналися до Data Privacy Framework.

2Публікація та управління оголошеннями нерухомості

Мета	Дозволити публікацію, редагування, просування та зняття оголошень про нерухомість, показ їхньої публічної картки та керування даними про розташування й характеристики.
Правова підстава	Виконання договору про надання послуги (ст. 6.1.b RGPD) та згода на публікацію й поширення контенту (ст. 6.1.a RGPD).
Категорії даних	Дані об'єкта нерухомості: адреса, географічні координати, характеристики, фотографії, плани, 360° тури та ціна. Ідентифікаційні дані оголошувача (власника або агентства) та опубліковані контактні дані. Обов'язкові декларації: туристична ліцензія, енергетична кваліфікація та статус у зоні напруженого ринку житла. Метадані модерації: статус схвалення, попередження та отримані скарги.
Отримувачі	Користувачі порталу, які переглядають публічну картку оголошення. Зовнішні портали нерухомості та соціальні мережі, коли рекламодавець дозволяє автоматичну публікацію. Постачальники автоматичного перекладу контенту, коли це запитується.
Термін зберігання	Поки оголошення опубліковано. Коли користувач його знімає або видаляє, дані видаляються негайно й остаточно, без жодного додаткового строку, якщо тільки юридичне зобов'язання не вимагає їх збереження.
Міжнародні передачі	Так, коли публікація відбувається в соціальних мережах або на порталах поза ЄЕП: гарантії через рішення про адекватність, Data Privacy Framework або стандартні договірні положення (SCC).

3Внутрішній обмін повідомленнями, форуми та спільнота

Мета	Сприяти комунікації між зацікавленими користувачами та рекламодавцями, надсиланню кошторисів і участі у форумах та просторах спільноти.
Правова підстава	Виконання послуги, запитаної користувачем (ст. 6.1.b RGPD), та законний інтерес у модерації контенту (ст. 6.1.f RGPD).
Категорії даних	Зміст повідомлень, дата й час, відправник і одержувач та прикріплені файли. Повідомлення про скарги та модерацію, пов'язані з ними. Переклад чатів обробляється в браузері за допомогою Bergamot WASM: вміст не залишає пристрій користувача.
Отримувачі	Користувачі, які беруть участь у розмові або на форумі. Персонал модерації платформи.
Термін зберігання	Поки розмова активна. Коли користувач видаляє повідомлення, вони видаляються негайно й остаточно, без жодного подальшого строку збереження.
Міжнародні передачі	Передавання не передбачається: переклад чатів повністю виконується на пристрої користувача.

4Платежі, виставлення рахунків і податкові зобов'язання

Мета	Стягнення плати за договірні послуги (підписки, просування оголошень і додаткові послуги), виставлення рахунків і проформ та виконання податкових і бухгалтерських зобов'язань.
Правова підстава	Виконання договору (ст. 6.1.b RGPD) та дотримання податкових і бухгалтерських законодавчих зобов'язань (ст. 6.1.c RGPD).
Категорії даних	Податкове ім'я, NIF/CIF та податкова адреса користувача. Дані операцій: сума, призначення, дата, статус і ідентифікатори транзакцій платіжного шлюзу. Повні номери карток ніколи не зберігаються: лише підтвердження та ідентифікатори платежів (Stripe, Coinbase, WeChat Pay, Redsys/Bizum).
Отримувачі	Stripe Inc., Coinbase Commerce, WeChat Pay/Tenpay та Redsys (Bizum), як обробники та постачальники платіжних послуг. Податкові та судові органи, коли це вимагається законом. Податкова або бухгалтерська консультація, за потреби, як розпорядник обробки.
Термін зберігання	Протягом строків, встановлених чинним податковим і бухгалтерським законодавством (зазвичай шість років).
Міжнародні передачі	Так: Stripe Inc. і Coinbase (Сполучені Штати), приєднані до Data Privacy Framework; WeChat Pay/Tenpay (Китай), зі стандартними договірними положеннями.

5Віртуальний гаманець і виведення коштів

Мета	Керувати балансом і рухом коштів гаманця користувача, обробляти виведення коштів і застосовувати заходи запобігання шахрайству та відмиванню коштів.
Правова підстава	Виконання договору (ст. 6.1.b RGPD), виконання юридичних зобов'язань щодо запобігання відмиванню коштів (ст. 6.1.c RGPD) та законний інтерес у запобіганні шахрайству (ст. 6.1.f RGPD).
Категорії даних	Доступний баланс, надходження, витрати та запити на виведення коштів. Банківські реквізити отримувача: IBAN, номер Bizum або адреса криптоактиву. Оцінка ризику, події антишахрайства, IP та відбиток пристрою.
Отримувачі	Stripe (Stripe Connect і перекази SEPA) та банківські установи-одержувачі. Компетентні органи у сфері запобігання відмиванню коштів.
Термін зберігання	Рухи та дані про виведення коштів протягом застосовних податкових строків і строків запобігання відмиванню коштів (зазвичай шість років). Події анти-шахрайства зберігаються 24 місяці з моменту реєстрації.
Міжнародні передачі	Так: Stripe Inc. (Сполучені Штати), приєднана до Data Privacy Framework.

6Підписки та преміум-сервіси для агенцій і професіоналів

Мета	Керувати планами підписки, лімітами публікацій і документів, автоматичним поновленням і доступом до модулів професійного управління.
Правова підстава	Виконання договору підписки (ст. 6.1.b RGPD).
Категорії даних	Дані агентства або фахівця: найменування, контакти, обраний тариф і історія змін. Дані регулярного списання коштів і пов'язаних комісій. Співробітники агентства: ім'я, електронна пошта, роль і делеговані дозволи.
Отримувачі	Stripe та інші залучені платіжні шлюзи. Персонал агенції з ролями керування, у межах власної організації.
Термін зберігання	Протягом строку дії підписки, а після її припинення — протягом строків, застосовних за законом до договірної та бухгалтерської документації.
Міжнародні передачі	Так: Stripe Inc. (Сполучені Штати), приєднана до Data Privacy Framework.

7Управління спільнотами власників

Мета	Управління спільнотами: коефіцієнти участі, квитанції та разові внески, бюджети, платежі мешканців, комунікації та управління страховими випадками й інцидентами.
Правова підстава	Виконання договору про надання послуги управління (ст. 6.1.b RGPD) та законний інтерес в адмініструванні спільноти (ст. 6.1.f RGPD).
Категорії даних	Дані власників і сусідів: ім'я, контакти, об'єкт нерухомості, коефіцієнт і квадратні метри. Квитанції, проформи, платежі та статуси заборгованості. Інциденти, страхові випадки та пов’язана документація.
Отримувачі	Голова та адміністрація відповідної спільноти. Платіжні шлюзи та банківські установи для стягнення платежів. Страхові компанії та постачальники послуг, у врегулюванні страхових випадків.
Термін зберігання	Поки спільнота залишається активною в сервісі, а для економічної документації — протягом законодавчих строків бухгалтерського збереження.
Міжнародні передачі	Передавання за межі ЄЕП не передбачається.

8CRM і портфель клієнтів агенцій

Мета	Дозволити агенціям керувати своїм портфелем кінцевих клієнтів: контактами, тегами класифікації, джерелом, відстеженням і бюджетами.
Правова підстава	Виконання договору про надання послуг з агенцією (ст. 6.1.b RGPD). Агенція діє як володілець даних щодо свого портфеля, а платформа — як розпорядник.
Категорії даних	Ім'я, електронна пошта, телефон та контактні дані кінцевого клієнта. Теги, нотатки, джерело контакту та пов'язані об'єкти нерухомості.
Отримувачі	Агенція-власник портфеля та її уповноважені працівники. Постачальники надсилання пошти та зовнішніх месенджерів (WhatsApp, WeChat, Telegram) для комунікацій, які авторизує агенція.
Термін зберігання	Поки агентство підтримує контакт у портфелі; агентство вирішує його видалення.
Міжнародні передачі	Так, під час надсилання комунікацій зовнішніми каналами: Telegram (Сполучені Штати/Дубай), WhatsApp (Meta, Сполучені Штати, DPF) та WeChat (Китай, SCC).

9Запити, кошториси та оцінки від фахівців

Мета	З’єднувати користувачів із професіоналами у сфері нерухомості, опрацьовувати їхні запити та бюджети й публікувати їхні відгуки.
Правова підстава	Застосування переддоговірних заходів на запит заінтересованої особи (ст. 6.1.b RGPD) та згода на публікацію відгуку (ст. 6.1.a RGPD).
Категорії даних	Дані заявника: ім'я, контакти та опис потреби. Дані фахівця та виставленого кошторису. Зміст, оцінка та авторство опублікованих відгуків.
Отримувачі	Професіонал, який отримує запит. Користувачі порталу, які переглядають публічні відгуки.
Термін зберігання	Запити та кошториси — поки комерційні відносини залишаються активними або доти, доки зацікавлена особа не вимагатиме їх видалення. Опубліковані відгуки — поки фахівець підтримує профіль активним.
Міжнародні передачі	Передавання за межі ЄЕП не передбачається.

10Оповіщення про пошук і багатоканальні сповіщення

Мета	Надсилати сповіщення про нові оголошення або зміни цін у налаштованому діапазоні та повідомлення про повідомлення, платежі й стани рахунку електронною поштою, WhatsApp, WeChat і Telegram.
Правова підстава	Згода користувача під час налаштування сповіщення або активації каналу (ст. 6.1.a RGPD) та виконання послуги для транзакційних повідомлень (ст. 6.1.b RGPD).
Категорії даних	Електронна пошта, номер WhatsApp, ідентифікатори WeChat і Telegram. Збережені критерії пошуку, діапазон цін і стан подвійної згоди.
Отримувачі	Постачальник електронної пошти (SMTP) платформи. Telegram, WhatsApp (Meta) і WeChat/Tencent, як канали надсилання.
Термін зберігання	Поки сповіщення або підписка на канал залишається активною; після скасування підписки пов'язані дані каналу видаляються.
Міжнародні передачі	Так: Telegram (Сполучені Штати/Дубай), Meta/WhatsApp (Сполучені Штати, DPF) і WeChat (Китай, SCC).

11Комерційні комунікації та маркетинг

Мета	Надсилати комерційну інформацію про сервіси платформи, кампанії та пропозиції електронною поштою та іншими дозволеними каналами.
Правова підстава	Пряма згода користувача (ст. 6.1.a RGPD та ст. 21.2 LSSI-CE) або попередні договірні відносини для повідомлень про подібні послуги.
Категорії даних	Електронна пошта, ім'я та дані сегментації (роль, мова, країна). Реєстр надсилань, відкриттів і відписок.
Отримувачі	Постачальник надсилання електронної пошти платформи.
Термін зберігання	Доки користувач не відкличе згоду або не запросить видалення; відтоді зберігається лише підтвердження видалення.
Міжнародні передачі	Залежить від найнятого постачальника послуг передачі; вимагається рішення про адекватність, DPF або типові договірні положення.

12Безпека, запобігання шахрайству та журнал інцидентів

Мета	Захист платформи та користувачів: виявлення шахрайства з платежами та виведеннями коштів, запобігання credential stuffing, контроль спроб доступу, модерація скарг і реєстрація адміністративної активності.
Правова підстава	Законний інтерес у безпеці платформи та користувачів (ст. 6.1.f RGPD) і виконання зобов’язань щодо запобігання відмиванню коштів (ст. 6.1.c RGPD).
Категорії даних	IP-адреса, відбиток пристрою та user-agent. Невдалі спроби входу, довірені пристрої та події ризику. Отримані скарги та дії з модерації.
Отримувачі	Stripe Radar та залучені постачальники послуг безпеки. Правоохоронні органи та судові органи, коли це вимагається.
Термін зберігання	Події анти-шахрайства зберігаються 24 місяці з моменту реєстрації. Записи безпеки та входу в систему зберігаються протягом часу, необхідного для мети захисту та, за потреби, для опрацювання законодавчих вимог.
Міжнародні передачі	Так: Stripe Inc. (Сполучені Штати), приєднана до Data Privacy Framework.

13Веб-аналітика та статистика використання

Мета	Вимірювати аудиторію та використання платформи, складати агреговану статистику й виявляти помилки навігації для покращення сервісу.
Правова підстава	Згода користувача через банер файлів cookie для аналітичних файлів cookie (ст. 6.1.a RGPD та ст. 22.2 LSSI-CE) і законний інтерес для агрегованої та анонімної статистики.
Категорії даних	IP-адреса, user-agent, відвідані сторінки, реферер джерела та тривалість сесії. Країна, визначена за IP, для автоматичного вибору валюти та мови. Відвідування та статистика оголошень.
Отримувачі	Google (Analytics і Fonts), як розпорядник обробки. Постачальник хостингу для серверних журналів.
Термін зберігання	Максимум 24 місяці, якщо немає законодавчого обов'язку зберігання.
Міжнародні передачі	Так: Google LLC (Сполучені Штати), приєднана до Data Privacy Framework.

14Переклад контенту та послуги штучного інтелекту

Мета	Перекладати оголошення, новини та сторінки активними мовами платформи й генерувати інформаційний контент на підтримку сервісу.
Правова підстава	Згода користувача або адміністратора під час прямого запиту перекладу (ст. 6.1.a RGPD) та виконання послуги, коли переклад є її частиною.
Категорії даних	Текстовий зміст оголошень, новин і сторінок, які перекладаються. Переклади чатів виконуються в браузері за допомогою Bergamot WASM і не передбачають жодної передачі даних.
Отримувачі	Замовлені постачальники мовних моделей (LLM), як розпорядники обробки.
Термін зберігання	Оригінальний текст зберігається, поки перекладений вміст опубліковано; постачальники не зберігають запити довше, ніж потрібно для обробки, згідно з чинними договорами про доручення.
Міжнародні передачі	Так, залежно від налаштованого постачальника: рішення про адекватність, DPF або стандартні договірні положення, з додатковими технічними заходами.

15Реалізація прав та розгляд скарг

Мета	Опрацьовувати запити на доступ, виправлення, видалення, обмеження, перенесення та заперечення, а також скарги й вимоги органів влади.
Правова підстава	Виконання правових зобов'язань (ст. 6.1.c RGPD, ст. 12–22 RGPD та LOPDGDD).
Категорії даних	Ідентифікаційні дані заявника та документи, що посвідчують особу. Зміст запиту та наданої відповіді.
Отримувачі	Компетентний наглядовий орган (Іспанське агентство із захисту даних або еквівалент). Юридична консультація, як розпорядник обробки.
Термін зберігання	Протягом строку позовної давності щодо відповідальності, що випливає з обробки (зазвичай чотири роки).
Міжнародні передачі	Передавання за межі ЄЕП не передбачається.

16Управління персоналом і облік робочого часу працівників

Мета	Керувати працівниками агенцій і платформи: прийом і звільнення, дозволи, відпустки, відмітки часу та облік робочого часу.
Правова підстава	Виконання трудового або комерційного договору (ст. 6.1.b RGPD) та виконання юридичного зобов'язання щодо обліку робочого часу (ст. 6.1.c RGPD).
Категорії даних	Ім'я, електронна пошта, роль, призначені дозволи та контактні дані співробітника. Записи про відвідуваність, дозволи та видалення.
Отримувачі	Компанія або агенція-власник трудових відносин. Інспекція праці та компетентні органи, коли це вимагається.
Термін зберігання	Записи робочого часу зберігаються протягом строків, встановлених трудовим законодавством (чотири роки), а решта — протягом дії відносин і застосовних строків позовної давності.
Міжнародні передачі	Передавання за межі ЄЕП не передбачається.

Автоматизовані рішення та профілювання

Платформа застосовує автоматизовану обробку з метою безпеки та якості обслуговування:

Оцінка ризику шахрайства: алгоритми автоматично аналізують моделі кожної операції, щоб присвоїти їй оцінку ризику. Рішення зі значними наслідками, як-от блокування виведення коштів, завжди передбачають перевірку людиною, і користувач може подати запит на їхній перегляд.
Модерація вмісту: filtres automàtics detecten continguts potencialment il·lícits o duplicats; la retirada definitiva de qualsevol anunci la decideix sempre una persona.
Автоматичний переклад: мовні моделі генерують орієнтовні переклади вмісту; вони не створюють юридичних наслідків для суб'єкта даних.

Жодна з цих обробок не становить автоматизованого індивідуального рішення з юридичними або значними наслідками для суб'єкта даних у розумінні статті 22 RGPD.

Права суб'єктів даних

Будь-яка особа може здійснювати права на доступ, виправлення, видалення, обмеження обробки, перенесення та заперечення щодо діяльностей, описаних у цьому реєстрі.

Електронна пошта: Facturacio@Ladolcevida.es
Поштова адреса: ARO Impulsa Coworking (Espai de treball compartit municipal), Av. Castell d'Aro, 13, Escala A, entresòl 2a (Edifici Banc de Madrid), 17250 Castell-Platja d'Aro (Girona), España
Контактна форма: pàgina d'ajuda

Якщо суб'єкт даних вважає, що обробка не відповідає законодавству, він може подати скаргу до Іспанського агентства із захисту даних (www.aepd.es) або до наглядового органу своєї держави-члена.

На запити відповідають протягом максимум одного місяця з моменту отримання, з можливістю продовження ще на два місяці, коли складність або кількість запитів це виправдовує.

Оновлення реєстру

La Dolce Vida S.L переглядає цей реєстр щоразу, коли додає нову послугу, постачальника або мету. Чинна версія реєстру — 3.10.5, опублікована на цій сторінці з датою оновлення, зазначеною у заголовку.

Цей реєстр надається наглядовому органу на його вимогу відповідно до статті 30.4 RGPD.

La Dolce Vida.es