Политика конфиденциальности
Версия 2.0 от 05.09.2026. Предыдущая версия: апрель 2026.
1. Ответственный за обработку данных
NEGODA SOLUTIONS S.L.
CIF: B05448881
Реестр DGSFP: J4535
Адрес: Calle Francisco Silvela 110, Planta 2, 28002 Madrid, Испания
Email: info@negodasolutions.com
Эта политика описывает, как мы обрабатываем данные посетителей сайта, клиентов, которые обращаются к нам через формы, WhatsApp и чат на сайте, и клиентов, которые оформляют страховку через кабинет анкет (negodasolutions.com/forms).
2. Какие данные мы обрабатываем
При обращении через сайт, WhatsApp или чат:
- Идентификационные данные: имя, фамилия, дата рождения
- Контактные данные: телефон, email, WhatsApp, Telegram
- Данные о страховании: тип запрашиваемой страховки, текущие полисы
- Содержание обращения: текст сообщений и вложенные файлы
- Технические данные: IP-адрес, тип браузера и устройства, cookies и идентификатор посетителя в браузере, данные о просмотренных страницах (собственная система аналитики посещаемости; подробнее в Политике cookies)
Если вы оформляете полис через кабинет анкет, дополнительно:
- Документы: паспорт, NIE или DNI (номер и фото/скан), при необходимости студенческий документ
- Данные страхователя и застрахованных лиц: имя и фамилия латиницей и кириллицей, дата рождения, пол, гражданство, адрес проживания, телефон, email, профессия, семейное положение, предыдущий страховщик
- Банковские реквизиты: IBAN, владелец счёта, способ и периодичность оплаты
- Параметры полиса: выбранная страховая компания и продукт, даты начала и окончания, выбранные гарантии
- Данные о здоровье: ответы анкеты здоровья (подробнее в разделе 3)
- Данные кабинета: телефон или email для входа, коды подтверждения, идентификатор Telegram, IP-адрес и браузер, время входа и действия в кабинете
- Электронная подпись: подписанный документ, дата, время и технические данные подписания
Данные других застрахованных лиц. Если вы вносите в анкету данные членов семьи или других людей (в том числе о здоровье), вы подтверждаете, что вправе это делать, и знакомите их с этой политикой. У этих лиц те же права, что и у вас (раздел 10).
3. Данные о здоровье
Ответы анкеты здоровья (заболевания, лечение, лекарства, инвалидность, образ жизни, рост и вес) относятся к особой категории данных по ст. 9 GDPR. Мы обрабатываем их только для оценки риска и оформления полиса в выбранной вами страховой компании и только на основании вашего явного согласия, которое вы даёте отдельной галочкой на шаге «Проверка и подтверждение» перед подачей заявки; без этой отметки заявка не подаётся, а до подачи ответы хранятся только в вашем черновике. Мы сохраняем версию текста согласия, время и технические данные его предоставления.
Данные о здоровье входят в анкету (solicitud) выбранной страховой компании, поэтому их получают: сама страховая компания; сервис электронной подписи, через который вы подписываете анкету (копия подписанной анкеты приходит и вам на email); сервис автоматического перевода — для перевода ваших ответов на испанский язык (раздел 7). В карточку клиента в нашей CRM вносятся рост и вес. В нашей базе данных текстовые ответы анкеты здоровья хранятся в зашифрованном виде; сформированные и подписанные анкеты хранятся как файлы на сервере в ЕС без прямого доступа из интернета. Вы можете отозвать согласие в любой момент: незавершённая заявка в этом случае не будет передана страховой компании. Если договор уже заключён, документы хранятся в течение сроков, установленных законом (раздел 9).
4. Цели обработки данных
Ваши данные используются для:
- Ответа на ваш запрос и расчёта предложений (WhatsApp, телефон, email, чат на сайте)
- Ведения кабинета анкет и подтверждения вашей личности при входе (код на email или подтверждение в Telegram)
- Подготовки анкеты для страховой компании, проверки загруженных документов и оформления полиса через кабинет
- Электронной подписи анкеты и передачи подписанного документа страховой компании
- Сопровождения полиса, учёта в CRM и исполнения обязанностей страхового посредника, включая бухгалтерский учёт
- Улучшения работы сайта и анализа посещаемости
- Отправки информационных сообщений (только с вашего согласия)
5. Правовые основания обработки
- Ваше явное согласие — для данных о здоровье (ст. 9.2.a GDPR) и для информационных рассылок (ст. 6.1.a GDPR)
- Исполнение договора или преддоговорные меры (ст. 6.1.b GDPR) — ответ на запрос, кабинет анкет, подготовка и подписание анкеты, сопровождение полиса
- Исполнение юридических обязательств (ст. 6.1.c GDPR) — требования законодательства о страховом посредничестве, бухгалтерского и налогового законодательства
- Законный интерес компании (ст. 6.1.f GDPR) — безопасность кабинета и сайта, защита от мошенничества, журнал доступа к данным
Предоставление данных, отмеченных в кабинете как обязательные, необходимо для оформления полиса: без них страховая компания не сможет рассмотреть заявку.
6. Передача данных третьим лицам
Страховые компании. Анкета с вашими данными (включая данные о здоровье) передаётся выбранной вами страховой компании (ASISA, Adeslas, DKV, Mapfre, Sanitas, Santalucía или другой, указанной в заявке). После передачи страховая компания обрабатывает данные как самостоятельный ответственный по своей политике конфиденциальности.
Поставщики услуг и обработчики, которые получают данные по нашему поручению:
- OVHcloud (Франция; дата-центр в ЕС) — хостинг сайта, база данных и файлы кабинета
- Bitrix24 — CRM: карточка клиента (контактные данные, документы, рост и вес, IBAN, копии документов), сделки и подписанная анкета; страна размещения данных уточняется
- Tecalis (Испания) — электронная подпись анкеты, включая содержащиеся в ней данные о здоровье; подписанная копия также отправляется вам на email
- Brevo (Франция) — отправка писем с кодами подтверждения
- OpenAI (США) — перевод сведений о здоровье на испанский язык, проверка читаемости загруженных документов, ассистент в чате на сайте. Механизм передачи данных за пределы ЕЭЗ (стандартные договорные положения ЕС или EU-US Data Privacy Framework) и условия соглашения об обработке данных уточняются
- Telegram (за пределами ЕЭЗ) — подтверждение входа в кабинет, уведомления, а также хранение зашифрованных резервных копий (ключ шифрования у Telegram отсутствует); механизм передачи уточняется
- WhatsApp (Meta, Ирландия/США) — если вы связываетесь с нами через WhatsApp или отправляете запрос из формы сайта, которая открывает WhatsApp
- Подрядчик по разработке и технической поддержке системы (за пределами ЕЭЗ, Украина) — администрирование сервера и кабинета; доступ к данным ограничен задачами поддержки; договор об обработке данных и механизм передачи уточняются
Государственным органам и надзорному органу DGSFP данные передаются при наличии законных оснований.
Мы не продаём и не передаём ваши данные в рекламных целях.
7. Автоматизированная обработка и искусственный интеллект
При работе с кабинетом мы используем сервис искусственного интеллекта (OpenAI) как вспомогательный инструмент: ответы анкеты здоровья автоматически переводятся на испанский язык при формировании анкеты, а загруженные документы при загрузке и при подаче заявки проверяются на читаемость и соответствие ожидаемому типу документа. Результат проверки влияет только на то, направляется ли заявка сразу на подпись или сначала на проверку сотрудником. Если перевод недоступен, сведения передаются в транслитерации. Об этой обработке мы уведомляем вас отдельной отметкой на шаге «Проверка и подтверждение».
Решение об оформлении полиса принимает страховая компания, а не алгоритм. Вы вправе в любой момент запросить проверку данных и результата сотрудником (ст. 22 GDPR) — напишите нам по контактам из раздела 12.
Ассистент в чате на сайте (NAVI) также работает на базе OpenAI: ваши сообщения и вложения сохраняются у нас и передаются сервису для формирования ответа. Пожалуйста, не отправляйте в чат данные о здоровье, паспортные и банковские данные — для оформления полиса используйте защищённый кабинет.
8. Cookies
Наш сайт использует cookies. Подробная информация - в нашей Политике cookies.
9. Сроки хранения данных
Мы храним данные не дольше, чем это нужно для целей обработки и требований закона. Сроки ниже — ориентировочные, до утверждения окончательной политики хранения (автоматическое удаление по срокам ещё не включено; сейчас данные удаляются по вашему запросу):
- Запросы через сайт, WhatsApp и чат без заключения договора — до 12 месяцев
- Черновики незавершённых заявок в кабинете — 90 дней с последнего изменения
- Поданные, но не подписанные или отклонённые заявки, включая данные о здоровье — 90 дней
- Анкеты по заключённым договорам (включая данные о здоровье), подписанные документы и платёжные данные — срок действия договора и далее до 6 лет по законодательству о страховом посредничестве, торговому и налоговому законодательству
- Фото и сканы документов (паспорт, NIE, DNI) — до 12 месяцев после подписания анкеты, затем удаление с сервера; копия в составе дела в CRM может храниться как документы по договору
- Доказательства согласий и журнал доступа к вашим данным — в течение срока хранения дела и срока давности после него
- Технические журналы сервера (IP-адрес, браузер) — до 8 недель
- Резервные копии — создаются ежедневно; копии на сервере хранятся 14 дней, и удалённые из системы данные исчезают из них при ротации; зашифрованные копии вне сервера пока не удаляются автоматически — срок их хранения будет установлен политикой хранения
Страховые компании, сервис электронной подписи и другие получатели хранят переданные им документы по своим правилам и законным обязательствам.
10. Ваши права
В соответствии с GDPR и испанским законодательством вы имеете право:
- На доступ к своим персональным данным и получение их копии
- На исправление неточных данных
- На удаление данных (право на забвение)
- На ограничение обработки
- На переносимость данных
- На возражение против обработки
- На отзыв согласия в любой момент (без влияния на законность обработки до отзыва)
- На проверку человеком результата автоматизированной обработки (раздел 7)
Как реализовать. В кабинете анкет вы можете самостоятельно исправить данные незавершённой заявки и удалить загруженные в неё документы. Для выгрузки всех данных, удаления или отзыва согласия напишите на info@negodasolutions.com с email или номера телефона, указанного в кабинете, — так мы вас идентифицируем; при сомнениях мы можем попросить копию документа. Мы отвечаем в течение 1 месяца (в сложных случаях срок может быть продлён ещё на два месяца, о чём мы сообщим). Каждый запрос фиксируется в журнале обращений.
Что не удаляется при удалении данных: записи о вашем запросе и о доступе к вашим данным в журнале обращений в обезличенном виде (дата, тип действия, технический идентификатор и IP-адрес — без имени и контактных данных); копии анкет у страховой компании и подписанных документов в сервисе электронной подписи — они хранятся по их законным обязательствам; документы по заключённым договорам, которые мы обязаны хранить по закону (раздел 9), — в этом случае обработка ограничивается хранением.
11. Безопасность
Мы принимаем технические и организационные меры для защиты ваших данных от несанкционированного доступа, потери или уничтожения. В частности:
- Отдельные поля анкеты в базе данных (имя и фамилия, номера документов, адрес, телефон, email, IBAN, текстовые ответы о здоровье) хранятся в зашифрованном виде (AES-256); файлы документов и анкет хранятся на сервере без прямого доступа из интернета; соединение с сайтом и кабинетом защищено TLS
- Доступ сотрудников к данным клиентов — только через подтверждение входа в Telegram и список допущенных пользователей; вход по паролю отключён
- Каждый просмотр, выгрузка и изменение данных клиента сотрудником фиксируется в неизменяемом журнале доступа; изменения данных сохраняются в истории
- Резервные копии создаются ежедневно, зашифрованная копия хранится вне сервера, восстановление проверяется еженедельно
- Тестовая среда отделена от рабочей и не содержит данных клиентов
12. Контакты по вопросам данных
По всем вопросам об обработке ваших данных и для реализации прав: info@negodasolutions.com, NEGODA SOLUTIONS S.L., Calle Francisco Silvela 110, Planta 2, 28002 Madrid. Вопрос о назначении уполномоченного по защите данных (DPO) уточняется; до его решения обращения рассматривает ответственный за обработку.
13. Контролирующий орган
Если вы считаете, что ваши права нарушены, вы можете подать жалобу в Agencia Española de Protección de Datos (AEPD): www.aepd.es.
14. Изменения
Мы оставляем за собой право обновлять данную политику. Актуальная версия всегда доступна на этой странице. О существенных изменениях мы сообщаем в кабинете анкет или по email.
- Версия 2.0 от 05.09.2026 — добавлены разделы о кабинете анкет, данных о здоровье, конкретных получателях и передаче за пределы ЕЭЗ, автоматизированной обработке, сроках хранения, порядке реализации прав и мерах безопасности
- Версия 1.0 — апрель 2026
Версия 2.0 от 05.09.2026