Політика конфіденційності

Останнє оновлення: липень 2026

Цей переклад надано для зручності. Юридичну силу має іспанська версія.

1. Оператор обробки

Ідентифікація: A Todo Sol Instalaciones Fotovoltaicas SL
CIF (іспанський податковий ідентифікатор): B72775315
Адреса: Avenida Mediterráneo 27, 03670 Monforte del Cid (Alicante)
Контактна електронна пошта: info@atodosol.es
Телефон: +34 692 22 97 13

2. Персональні дані, які ми збираємо

Через форму запиту пропозиції (зокрема чат і вбудовані форми), канали зв'язку (телефон, електронну пошту, WhatsApp), навігацію сайтом та особистий кабінет клієнта ми можемо збирати:

Ім'я та прізвище
Адресу електронної пошти
Номер телефону
Поштову адресу (для пропозицій і встановлення)
Дані про енергоспоживання та характеристики житла чи підприємства
Повідомлення, надіслані через чат служби підтримки клієнтів (Miledy)
Дані атрибуції відвідування (параметри UTM та ідентифікатори кліків кампаній, як-от gclid, fbclid або twclid), що зберігаються в режимі first-party у браузері
Налаштування cookie й технічні ідентифікатори власної аналітики за наявності згоди
Дані автентифікації для доступу до кабінету клієнта та кабінету працівника (див. розділ 12)

3. Цілі обробки

Персональні дані обробляються з такою метою:

Обробка запитів пропозицій на фотоелектричні установки, перголи, акумуляторні батареї та зарядні станції.
Проведення енергетичного й технічного дослідження, необхідного для комерційної пропозиції.
Ведення договірних відносин після прийняття пропозиції.
Відповіді на звернення через чат, телефон, електронну пошту чи WhatsApp.
Атрибуція джерела запитів пропозицій до кампаній або каналів залучення.
Надання доступу до кабінету клієнта та кабінету працівника для супроводу установок і послуг.
Планування та керування записами на технічне обслуговування через Google Calendar.
Вимірювання використання сайту й ефективності рекламних кампаній (аналітика та пікселі) лише за попередньою згодою.
Надсилання комерційних повідомлень про послуги A Todo Sol, завжди за попередньою згодою.
Виконання застосовних правових і податкових обов'язків.

4. Правова підстава

Згода суб'єкта даних (ст. 6, п. 1, підп. a GDPR): під час надсилання контактної форми чи запиту пропозиції, входу через Google OAuth, прийняття аналітичних або маркетингових cookie, а також для комерційних повідомлень.
Виконання договору (ст. 6, п. 1, підп. b GDPR) та переддоговірні заходи: для обробки запитів пропозицій, договірних відносин щодо встановлення й доступу до кабінету клієнта.
Законний інтерес (ст. 6, п. 1, підп. f GDPR): для адміністративного керування, first-party атрибуції джерела заявок і поліпшення служби підтримки клієнтів, за умови, що Ваші права й інтереси не мають пріоритету.
Правовий обов'язок (ст. 6, п. 1, підп. c GDPR): для виконання податкових і бухгалтерських обов'язків.

5. Одержувачі даних

Персональні дані не передаються третім особам, крім випадків, передбачених законом, або коли це необхідно для зазначених цілей. Доступ до даних можуть мати:

Власна інфраструктура (Miledy): чат, контактні форми та форми пропозицій і внутрішня CRM розміщені на власних піддоменах (miledy.atodosol.es, presupuestos.atodosol.es). Оператором обробки залишається A Todo Sol Instalaciones Fotovoltaicas SL.
Компетентні державні органи (IDAE, автономні спільноти Іспанії) для оформлення субсидій і дозволів на встановлення.
Фінансові установи — лише якщо клієнт запитує фінансування встановлення.
Google LLC як постачальник автентифікації (Google OAuth), календаря (Google Calendar), вебшрифтів (Google Fonts), аналітики/реклами (Google Tag Manager, Google Analytics і Google Ads), де це застосовно, а у випадку аналітики/реклами — лише за згодою.
Meta Platforms Ireland Ltd. (Facebook/Instagram Pixel) і X Corp. (X Pixel) — лише якщо Ви прийняли маркетингові cookie.
Trustpilot A/S — для віджета перевірених відгуків.
Постачальники технологічних послуг (хостинг, електронна пошта), які діють як обробники з відповідними гарантіями.

6. Зберігання даних

Дані зберігаються протягом строку, необхідного для досягнення мети, заради якої їх зібрано:

Неприйняті пропозиції: 12 місяців із моменту запиту.
Клієнти з договором: протягом строку договірних відносин, а потім протягом установлених законом строків зберігання (5 років для податкових цілей, 6 років для бухгалтерських).
Дані доступу до кабінету клієнта: доки користувач зберігає обліковий запис активним. Дані видаляються, якщо користувач запитує видалення.
Події Google Calendar: доки послуга чи запис заплановані. Після завершення подію можна видалити на запит користувача.
Налаштування cookie (ats_consent): 365 днів.
Дані first-party атрибуції: доки вони зберігаються в пам'яті браузера або до видалення даних сайту.
Комерційні повідомлення: до відкликання згоди.

7. Права суб'єкта даних

Відповідно до GDPR та LOPDGDD (іспанський органічний закон про захист персональних даних) Ви можете здійснити такі права:

Доступ: дізнатися, які персональні дані ми обробляємо.
Виправлення: вимагати виправлення неточних даних.
Видалення: вимагати видалення Ваших даних і Вашого облікового запису.
Заперечення: заперечити проти обробки Ваших даних.
Обмеження: вимагати обмеження обробки.
Переносність: отримати Ваші дані у структурованому форматі.
Відкликання згоди: будь-коли, без шкоди для законності попередньої обробки (зокрема cookie, за посиланням «Налаштування cookies» у нижній частині сайту).
Відкликання доступу до Google: Ви можете будь-коли відкликати доступ нашого застосунку до Вашого облікового запису Google на myaccount.google.com/permissions.

Щоб здійснити ці права, надішліть письмове звернення на info@atodosol.es із зазначенням повного імені, DNI/NIE та права, яке Ви хочете здійснити. Ми відповімо протягом не більш як 30 днів.

8. Право на скаргу

Якщо Ви вважаєте, що обробка Ваших персональних даних здійснюється неналежним чином, Ви можете подати скаргу до Agencia Española de Protección de Datos (AEPD, іспанський орган із захисту даних): www.aepd.es.

9. Cookie

Інформацію про використання cookie див. у нашій Політиці cookie.

10. Міжнародне передавання

Деякі постачальники (Google, Meta, X, Trustpilot) можуть обробляти дані за межами Європейської економічної зони, зокрема у Сполучених Штатах. У таких випадках застосовуються гарантії, передбачені GDPR (стандартні договірні умови Європейської комісії та/або застосовні рішення про належність захисту, як-от Рамкова угода ЄС–США про захист даних, якщо постачальник до неї приєднався).

11. Безпека

A Todo Sol вжила необхідних технічних і організаційних заходів для забезпечення безпеки персональних даних, запобігаючи їх зміні, втраті, несанкціонованій обробці чи несанкціонованому доступу відповідно до рівня техніки. Серед ужитих заходів:

Зашифрований зв'язок через HTTPS/TLS.
Автентифікований доступ до кабінетів клієнта й працівника.
Безпечне зберігання даних на серверах, розташованих у Європейському союзі.
Періодичне резервне копіювання та політики обмеженого доступу.

12. Використання даних Google (Google API Services)

Наш застосунок використовує сервіси Google API виключно для таких функцій:

12.1. Дані, до яких ми отримуємо доступ

Базовий профіль Google (ім'я, електронна пошта, фото профілю): виключно для автентифікації доступу до кабінету клієнта та кабінету працівника.
Google Calendar (читання й запис подій): виключно для планування, зміни та скасування записів на технічні роботи (установлення, технічне обслуговування, перевірки).

12.2. Як ми використовуємо ці дані

Автентифікація: профіль Google використовується виключно для перевірки особи користувача під час входу до кабінету клієнта чи працівника. Ми не зберігаємо пароль Google.
Керування записами: Google Calendar використовується виключно для створення подій, пов'язаних із записами на технічні роботи, узгодженими між клієнтом і командою A Todo Sol. Події містять дату, час, адресу надання послуги та тип робіт.

12.3. Дані, які ми НЕ збираємо й не використовуємо

Ми не отримуємо доступу до контактів Google користувача.
Ми не отримуємо доступу до Gmail і до будь-якого вмісту електронної пошти.
Ми не отримуємо доступу до Google Drive і до будь-яких файлів користувача.
Ми не отримуємо доступу до жодних інших сервісів Google, крім базового профілю та Google Calendar.
Ми не використовуємо дані Google API Services для реклами, маркетингу чи навчання моделей штучного інтелекту.

12.4. Передавання даних Google

Дані, отримані через Google API Services, за жодних обставин не передаються третім особам, крім:

Самого користувача через його кабінет клієнта.
Технічної команди A Todo Sol для координації сервісних записів.
Законної вимоги компетентного органу.

12.5. Зберігання та захист даних Google

Токени доступу Google зберігаються в зашифрованому вигляді на наших захищених серверах, розташованих у Європейському союзі.
Токени використовуються виключно для описаних функцій та автоматично оновлюються відповідно до стандартів OAuth 2.0.
Доступ до даних Google обмежений уповноваженим персоналом A Todo Sol.

12.6. Зберігання та видалення даних Google

Дані профілю Google зберігаються, доки користувач зберігає активним свій обліковий запис на нашій платформі.
Події Google Calendar зберігаються, доки сервісний запис чинний або очікує виконання.
Користувач може будь-коли запитати повне видалення своїх даних, надіславши електронного листа на info@atodosol.es. Ми обробимо запит протягом не більш як 30 днів.
Користувач може будь-коли відкликати доступ нашого застосунку до свого облікового запису Google на myaccount.google.com/permissions. У разі відкликання доступу ми автоматично видалимо збережені токени.

Використання даних, отриманих від Google API, відповідає Google API Services User Data Policy, зокрема вимогам Limited Use.

13. Зміни

A Todo Sol залишає за собою право змінювати цю Політику конфіденційності, щоб привести її у відповідність із законодавчими нововведеннями чи змінами наших послуг. Будь-яка зміна публікується на цій сторінці з відповідною датою оновлення.