Политика за поверителност

1. Кой контролира вашите данни

eprspain.com се управлява от ONBOARDING, S.L., испанско дружество с ограничена отговорност (sociedad de responsabilidad limitada) с данъчен идентификационен номер (NIF) B26924142 и седалище на Carrer Benet Cortada 55-59, local 6, 08174 Sant Cugat del Vallès, Barcelona, Spain. ONBOARDING, S.L. е администраторът на лични данни за този уебсайт и за услугите, предоставяни чрез него, съгласно Общия регламент на ЕС относно защитата на данните и испанския Органичен закон 3/2018 (LOPDGDD).

За всяко искане или въпрос относно поверителността пишете на [email protected] или до регистрирания офис, посочен по-горе.

2. Обхват на това уведомление

Това уведомление обхваща eprspain.com, формулярите за оферти и въвеждане, клиентския портал, комуникацията с поддръжката и услугите за EPR и испански NIF, които предоставяме. Уебсайтовете на трети страни, към които има връзки от този сайт, имат свои собствени уведомления за поверителност.

3. Данни, които събираме

• Запитвания и оферти: име, служебен имейл, компания, уебсайт, държава или гражданство, продавани продукти, съобщения и данни за оферта.
• Клиентски акаунти и предоставяне на услуги: имейл за вход, данни за компанията и представителя, KYB и документи за самоличност, подписани документи, записи за съответствие, съобщения до поддръжката, фактури и статус на плащанията. Stripe обработва данните на картата; ние не съхраняваме пълни номера на карти.
• Технически данни и данни за сигурност: IP адрес, информация за браузъра и устройството, заявен URL адрес, времеви печати, записи на сесии и дневници за сигурност.
• AI асистент: ако го използвате, въпросът, скорошният разговор, избраният език и текущата страница се изпращат на Anthropic, за да се генерира отговор. Не въвеждайте документи за самоличност, платежни данни или друга чувствителна информация в асистента.
• Незадължителни данни за измерване: само след съгласие, псевдонимни идентификатори на браузър или бисквитки, прегледани страници, референт, идентификатори на кампании и рекламни кликвания, езикова настройка, взаимодействия, както и тип и стойност на конверсия. Полетата във формулярите и данните за контакт се изключват от тези събития.

4. Защо използваме данни и правните ни основания

• За да отговаряме на запитвания, да изготвяме оферти и да предприемаме поискани стъпки преди договор: стъпки преди сключване на договор и нашите легитимни интереси да отговаряме на бизнес запитвания.
• За да създаваме акаунти, проверяваме клиенти, предоставяме EPR или NIF услуги, обработваме подписи и плащания и осигуряваме поддръжка: изпълнение на договор и спазване на правни задължения.
• За да защитаваме услугата, предотвратяваме измами, поддържаме одитни записи и установяваме или защитаваме правни претенции: нашите легитимни интереси и, когато е приложимо, правни задължения.
• За незадължителни анализи в браузъра и измерване на рекламни конверсии: съгласие. Отказът няма ефект върху достъпа до сайта или услугата.
• За подобряване на портала чрез ограничени псевдонимни продуктови събития от страна на сървъра: нашият легитимен интерес да поддържаме и подобряваме услугата. Тези събития изключват имена, имейл адреси, свободен текст и съдържание на документи.

5. Бисквитки и незадължително измерване

Основното съхранение пази сайта сигурен, запомня вашия език и записва избора ви за поверителност. Ако изберете „Приемам всички“, може да се изпълнят Google Analytics, измерване на конверсии в Google Ads и PostHog от страна на браузъра. Персонализацията на рекламите и ремаркетингът са изключени. Ако изберете „Само основни“, тези незадължителни браузърни инструменти не се зареждат.

Можете да оттеглите или дадете съгласие по всяко време чрез „Настройки на бисквитките“ в долния колонтитул. Оттеглянето спира незадължителното измерване в браузъра, премахва известните незадължителни собствени идентификатори от този браузър и не засяга обработването, извършено преди оттеглянето.

Google обяснява как обработва информация, получена от сайтове и приложения, които използват услугите му: Отговорност на Google за бизнес данните.

6. Кой получава данни

Разкриваме само данните, необходими за всяка цел. В зависимост от използваната функция получателите включват:

• Hetzner за хостинг и съхранение на документи в ЕС; Cloudflare за доставка на съдържание и мрежова сигурност; и нашата хоствана в ЕС n8n workflow и CRM инфраструктура.
• Нашия доставчик за изпращане на имейли, Stripe за плащания, Yousign за електронни подписи и Mistral AI за подпомогнато извличане на документи.
• Anthropic, когато използвате AI асистента.
• PostHog EU за продуктова аналитика и, само след съгласие в браузъра, Addingwell и Google Ireland Limited за Google Analytics и измерване на конверсии в Google Ads.
• Испански органи, EPR регистри, колективни схеми, професионални съветници, застрахователи, съдилища или регулатори, когато е необходимо за предоставяне на услугата, спазване на закона или защита на правни права.

Не продаваме и не отдаваме под наем лични данни. Доставчиците на услуги действат при договорни задължения за поверителност и защита на данните.

7. Международни трансфери

ONBOARDING, S.L. е установено в Испания, в рамките на Европейския съюз, така че вашите данни остават под защита на Общия регламент на ЕС относно защитата на данните. Някои доставчици могат да обработват данни извън Европейското икономическо пространство. Когато се изисква, разчитаме на решение относно адекватното ниво на защита или на одобрени договорни гаранции, като стандартните договорни клаузи на Европейската комисия. Можете да се свържете с нас за информация относно приложимите гаранции за вашите данни.

8. Колко дълго пазим данни

• Запитвания и неуспешни оферти: до 3 години след последния съществен контакт.
• Данни за акаунт и удостоверяване: за срока на съществуване на акаунта и обичайно 1 година след закриване.
• Клиентски, KYB, мандатни, подписни и съответствени записи: за срока на ангажимента и обичайно 5 години след това, освен ако по-дълъг срок не се изисква поради спор или закон.
• Фактури и счетоводни записи: до 10 години, когато това се изисква за данъчно и счетоводно съответствие.
• Рутинни технически дневници и дневници за сигурност: обичайно не повече от 90 дни, освен ако са нужни за разследване на инцидент или правна претенция.
• Данни на ниво събитие в Google Analytics: до 14 месеца. Сроковете на браузърните идентификатори са посочени в таблицата с бисквитки по-горе.
• Разговорите с AI асистента не се запазват като история на разговорите в нашето приложение; доставчикът може да съхранява данни от заявките за ограничения срок, посочен в нашите условия за услуга с него.
• Анонимни метаданни за отговорите на асистента (без IP адрес, сесия, профил, въпрос или отговор) се съхраняват до 90 дни.

9. Вашите права

В зависимост от приложимото право можете да поискате достъп, корекция, изтриване, ограничаване или преносимост на личните си данни, да възразите срещу обработване, основано на легитимни интереси, и да оттеглите съгласие по всяко време. Имате също право да подадете жалба до надзорен орган. Свържете се с нас на [email protected]; може да се наложи да потвърдим самоличността ви, преди да действаме по искане.

Не вземаме решения с правни или сходно значими последици единствено чрез автоматизирани средства.

Можете да подадете жалба до Испанската агенция за защита на данните, нашия водещ надзорен орган, или до органа за защита на данните в държавата, в която живеете или работите:

• Испанска агенция за защита на данните (AEPD)
• Органи за защита на данните в ЕС

10. Сигурност

Използваме пропорционални технически и организационни гаранции, включително криптирани връзки, контрол на достъпа, защитено съхранение на документи, логване, резервни копия и ограничен достъп на персонала. Нито една интернет услуга не може да гарантира абсолютна сигурност; свържете се с нас незабавно, ако смятате, че данните или акаунтът ви са компрометирани.

11. Промени в това уведомление

Можем да актуализираме това уведомление, когато нашите услуги, доставчици или правни задължения се променят. Датата в горната част посочва текущата версия. Ще предоставим допълнително уведомление, когато промяна съществено засяга начина, по който използваме лични данни.