Конфіденційність
Політика конфіденційності
Відповідно до Регламенту (ЄС) 2016/679 (GDPR) та іспанського органічного закону 3/2018 від 5 грудня (LOPDGDD).
Ця сторінка є перекладом, який ми пропонуємо для зручності. Обов’язковою є іспанська версія.
1. Контролер даних
На виконання обов’язку інформування, передбаченого статтею 13 GDPR, Користувача повідомляють, що контролером персональних даних, які збираються через вебсайт grasshopperairmobility.com (далі «Вебсайт»), є:
GRASSHOPPER AIR MOBILITY, S.L.
Rambla de la Marina, 456, Planta 2
08907 L’Hospitalet de Llobregat, Barcelona, España
З будь-яких питань щодо персональних даних пишіть на dataprotection@grasshopperairmobility.com. З усіх інших питань info@grasshopperairmobility.com або +34 644 661 687.
Жодна з підстав, що зобов’язують призначити уповноваженого із захисту даних, не настала, і такого уповноваженого не призначено. Зазначена вище адреса дозволяє звернутися до відповідальних осіб.
2. Відвідування Вебсайту
Вебсайт надається Cloudflare, який розміщує сторінки та захищає Вебсайт від атак. Як і будь-який вебсервер, Cloudflare фіксує кожен запит у своїх журналах: IP-адресу Користувача, дату та час, запитану сторінку, сторінку переходу та тип браузера. IP-адреса є персональними даними, у зв’язку з чим Користувача про це повідомляють.
| Мета | Доставка вебсайту, підтримання його доступності та захист від атак і зловживань |
| Правова підстава | Наш законний інтерес в експлуатації та захисті власного вебсайту (ст. 6(1)(f) GDPR) |
| Строк зберігання | Зберігаються Cloudflare нетривалий час за їхньою власною політикою зберігання. Ми не завантажуємо, не зберігаємо і не аналізуємо ці журнали |
Використовуються узагальнені показники відвідуваності, які Cloudflare відображає у своїй панелі, зокрема кількість відвідувань, країни та найбільш відвідувані сторінки. Це статистичні дані, а не записи про Користувача, і немає жодного способу пов’язати їх з ідентифікованою чи такою, що може бути ідентифікована, особою.
Ми використовуємо Cloudflare Web Analytics, щоб бачити, які сторінки читають. Невеликий скрипт від Cloudflare записує сторінку, яку ви переглянули, сторінку, з якої ви прийшли, вашу країну, ваш браузер і клас пристрою, а також те, як швидко сторінка завантажилася і відреагувала на вашому пристрої. Він не встановлює жодного файлу cookie. Він нічого не зберігає на вашому пристрої і нічого з нього не зчитує, і він не дає вам жодного ідентифікатора, тож не може впізнати вас під час пізнішого візиту, а ми не можемо пов’язати нічого з цього з окремою особою. Ми спираємося на наш законний інтерес у розумінні того, як використовується наш власний вебсайт (ст. 6(1)(f) GDPR). Банера згоди для цього немає, бо згода потрібна для збереження інформації на вашому пристрої або для зчитування з нього, а це не робить ні того, ні іншого.
Окрім цього єдиного скрипта, Вебсайт не містить ані Google Analytics, ані менеджера тегів, ані рекламного пікселя, ані запису сеансів. Шрифти та зображення надаються з власного домену, а не з Google Fonts чи будь-якої іншої третьої сторони. Подробиці наведено у Політика щодо файлів cookie.
Під час відкриття головної сторінки сервер зчитує мовні налаштування, які надсилає браузер Користувача, та країну, що її Cloudflare визначає за з’єднанням, може спрямувати Користувача до відповідної мовної версії сторінки і нічого не зберігає на його пристрої.
3. Звернення до контролера
Сторінка Контакти містить адреси електронної пошти замість форми. Якщо Користувач надсилає повідомлення, обробляються ті дані, які він сам вирішує до нього включити, зазвичай ім’я, адреса електронної пошти, назва компанії та причина звернення.
| Мета | Прочитати ваше повідомлення і відповісти на нього |
| Правова підстава | Заходи, вжиті на ваш запит до укладення договору (ст. 6(1)(b) GDPR), або наш законний інтерес у тому, щоб відповідати людям, які до нас звертаються (ст. 6(1)(f)) |
| Строк зберігання | Доки триває розмова, а потім доти, доки нам може знадобитися запис про наші стосунки. Листування, яке більше не має мети, видаляється |
Електронна пошта надається через Google Workspace. Ділові контакти також можуть фіксуватися в системі управління відносинами з клієнтами HubSpot, щоб можна було відстежити перебіг листування.
4. Розсилка новин
Якщо Користувач вводить свою адресу електронної пошти в поле підписки, вона використовується для надсилання йому періодичних новин про компанію. Жодних інших даних не запитують.
| Мета | Надсилання новин, які ви попросили |
| Правова підстава | Ваша згода (ст. 6(1)(a) GDPR і ст. 21 LSSI-CE) |
| Строк зберігання | Доки ви не скасуєте підписку. Ми зберігаємо запис про те, що ви підписалися, і про те, коли це сталося, доки ми надсилаємо вам листи і розумний час після цього, бо закон вимагає від нас можливості довести, що згоду було надано |
Підписка здійснюється у два кроки. Після введення адреси надсилається повідомлення з проханням підтвердити її. До списку нічого не додається, доки не буде використано це посилання, що унеможливлює підписку іншої особи третьою стороною. Кожне повідомлення містить посилання для відписки, а згоду можна відкликати будь-коли, безоплатно та без пояснення причин. Відкликання не впливає на правомірність надісланих раніше повідомлень.
Списком керує HubSpot. Адреса передається до HubSpot з власного сервера. HubSpot не завантажує жодного скрипта на Вебсайті і нічого не розміщує на пристрої Користувача.
5. Відео, вбудоване на головній сторінці
Головна сторінка показує нерухоме зображення з кнопкою відтворення. Якщо Користувач її натискає, відео запитується у YouTube (Google Ireland Limited), який у цей момент отримує його IP-адресу і може зберегти інформацію на його пристрої. Таку обробку здійснює Google відповідно до власної політики конфіденційності, і вона відбувається виключно з ініціативи Користувача. Подробиці наведено у Політика щодо файлів cookie.
6. Одержувачі даних
Наведені нижче суб’єкти є єдиними залученими третіми сторонами, і кожен з них діє за вказівками контролера на підставі договору про обробку даних:
| Хто | Для чого | Де |
|---|---|---|
| Cloudflare | Хостинг вебсайту та його серверні журнали | ЄС і США |
| Google (Workspace) | Наша електронна пошта | ЄС і США |
| HubSpot | Розсилка та записи про відносини з клієнтами | ЄС і США |
Поза наведеним персональні дані розкриваються лише професійним радникам у необхідному обсязі або органу публічної влади, коли цього вимагає закон. Персональні дані не продаються і не передаються для маркетингових цілей третіх сторін.
7. Міжнародна передача даних
Три зазначені постачальники є компаніями Сполучених Штатів або належать до них, тож дані можуть оброблятися там. Така передача забезпечується стандартними договірними положеннями, затвердженими Європейською Комісією, а у випадку сертифікованого постачальника також Рамковою угодою ЄС і США про конфіденційність даних. Копію застосовних гарантій можна запитати.
8. Права суб’єкта даних та порядок їх реалізації
Користувач може будь-коли вимагати від контролера:
- Доступ. Повідомити, які ваші персональні дані ми зберігаємо.
- Виправлення. Виправити все неточне.
- Видалення. Видалити їх, коли більше немає причини їх зберігати.
- Обмеження. Припинити їх використання, доки триває спір.
- Заперечення. Проти обробки, яку ми ґрунтуємо на законному інтересі.
- Перенесення. Отримати їх у машинозчитуваній формі або надіслати їх в інше місце.
- Відкликання згоди. Будь-коли, якщо ми спиралися саме на згоду.
Звернення надсилаються на адресу dataprotection@grasshopperairmobility.com із зазначенням «Захист даних» у темі листа. Звернення розглядається протягом одного місяця, а реалізація цих прав є безоплатною.
Якщо відповідь не є задовільною, можна подати скаргу до Agencia Española de Protección de Datos, наглядового органу, компетентного в Іспанії, за адресою www.aepd.es, C/ Jorge Juan, 6, 28001 Мадрид. До нього можна звернутися безпосередньо. Попереднє звернення до контролера не є обов’язковою умовою.
9. Автоматизовані рішення та профілювання
Профілювання Користувача не здійснюється, і рішення щодо нього не ухвалюються автоматизованими засобами.
10. Неповнолітні особи
Вебсайт має професійний характер і не адресований дітям. Дані осіб, молодших за чотирнадцять років, тобто віку цифрової згоди в Іспанії згідно зі статтею 7 LOPDGDD, свідомо не збираються.
11. Заходи безпеки
Вебсайт надається виключно через шифроване з’єднання. Він не має ані бази даних, ані входу до системи, тож не існує жодного облікового запису Користувача, до якого могла б проникнути третя сторона. Персональні дані, надіслані Користувачем, зберігаються в облікових записах електронної пошти та CRM контролера, захищених контролем доступу і багатофакторною автентифікацією.
12. Зміни до цієї політики
У разі зміни обробки персональних даних ця сторінка змінюється одночасно, і зазначена внизу дата останнього оновлення змінюється разом з нею. Якщо зміна є суттєвою і адреса відома, Користувача буде повідомлено.
Останнє оновлення: 27 August 2026.