Privaatsuspoliitika

1. Kes kontrollib teie andmeid

eprspain.comi haldab ONBOARDING, S.L., Hispaania piiratud vastutusega äriühing (sociedad de responsabilidad limitada), mille maksukohustuslasena registreerimise number (NIF) on B26924142 ja registrijärgne asukoht on Carrer Benet Cortada 55-59, local 6, 08174 Sant Cugat del Vallès, Barcelona, Spain. ONBOARDING, S.L. on selle veebisaidi ja selle kaudu pakutavate teenuste vastutav töötleja vastavalt Euroopa Liidu isikuandmete kaitse üldmäärusele ja Hispaania orgaanilisele seadusele 3/2018 (LOPDGDD).

Iga privaatsustaotluse või küsimuse korral kirjutage aadressile [email protected] või eespool näidatud registreeritud asukohta.

2. Selle teate ulatus

See teade hõlmab eprspain.com-i, hinnapakkumise ja onboarding’u vorme, kliendiportaali, tugisuhtlust ning meie osutatavaid EPR- ja Hispaania NIF-teenuseid. Sellelt saidilt lingitud kolmandate osapoolte veebisaitidel on oma privaatsusteated.

3. Andmed, mida kogume

• Päringud ja pakkumised: nimi, tööalane e-post, ettevõte, veebisait, riik või kodakondsus, müüdavad tooted, sõnumid ja pakkumise sisendid.
• Kliendikontod ja teenuse osutamine: sisselogimise e-post, ettevõtte ja esindajate andmed, KYB- ja isikut tõendavad dokumendid, allkirjastatud dokumendid, vastavusdokumendid, tugisõnumid, arved ja makse olek. Stripe töötleb kaardiandmeid; meie täielikke kaardinumbreid ei salvesta.
• Tehnilised ja turvaandmed: IP-aadress, brauseri ja seadme teave, küsitud URL, ajatemplid, seansikirjed ja turvalogid.
• AI-assistent: kui te seda kasutate, saadetakse küsimus, hiljutine vestlus, valitud keel ja praegune leht Anthropicule vastuse loomiseks. Ärge sisestage assistenti isikut tõendavaid dokumente, makseandmeid ega muud tundlikku teavet.
• Valikulised mõõtmisandmed: ainult pärast nõusolekut, pseudonüümsed brauseri- või küpsiseidentifikaatorid, vaadatud lehed, viitaja, kampaania- ja reklaamikliki identifikaatorid, keel, interaktsioonid ning konversiooni tüüp ja väärtus. Vormiväljad ja kontaktandmed on nendest sündmustest välistatud.

4. Miks me andmeid kasutame ja õiguslikud alused

• Päringutele vastamiseks, hinnapakkumiste koostamiseks ja enne lepingu sõlmimist taotletud sammude tegemiseks: lepingueelsed sammud ja meie õigustatud huvi vastata ärilistele päringutele.
• Kontode loomiseks, klientide kontrollimiseks, EPR- või NIF-teenuste osutamiseks, allkirjade ja maksete töötlemiseks ning toe pakkumiseks: lepingu täitmine ja õiguslike kohustuste täitmine.
• Teenuse kaitsmiseks, pettuste ennetamiseks, auditikirjete pidamiseks ning õigusnõuete esitamiseks või kaitsmiseks: meie õigustatud huvid ja vajaduse korral õiguslikud kohustused.
• Valikulise brauserianalüütika käitamiseks ja reklaamikonversioonide mõõtmiseks: nõusolek. Keeldumine ei mõjuta juurdepääsu saidile või teenusele.
• Portaali parandamiseks piiratud, pseudonüümsete serveripoolsete tootesündmuste abil: meie õigustatud huvi teenust hooldada ja parandada. Need sündmused välistavad nimed, e-posti aadressid, vaba teksti ja dokumentide sisu.

5. Küpsised ja valikuline mõõtmine

Oluline salvestus hoiab saidi turvalisena, mäletab teie keelt ja salvestab teie privaatsusvaliku. Kui valite “Nõustu kõigega”, võivad töötada Google Analytics, Google Ads konversioonide mõõtmine ja brauseripoolne PostHog. Reklaamide isikupärastamine ja uuesti turundamine on välja lülitatud. Kui valite “Ainult olulised”, neid valikulisi brauseritööriistu ei laadita.

Saate nõusoleku igal ajal tagasi võtta või anda jaluses oleva “Küpsiste seaded” kaudu. Tagasivõtmine peatab valikulise brauserimõõtmise, eemaldab sellest brauserist teadaolevad valikulised first-party identifikaatorid ega mõjuta enne tagasivõtmist toimunud töötlemist.

Google selgitab, kuidas ta töötleb teavet, mis saadakse tema teenuseid kasutavatelt saitidelt ja rakendustelt: Google’i vastutus äriandmete eest.

6. Kes andmeid saab

Avaldame ainult iga eesmärgi jaoks vajalikud andmed. Sõltuvalt kasutatud funktsioonist hõlmavad saajad:

• Hetzner EL-i hostingu ja dokumentide salvestuse jaoks; Cloudflare sisu edastamiseks ja võrguturbe jaoks; ning meie EL-is hostitud n8n töövoo- ja CRM-taristu.
• Meie e-posti kohaletoimetamise teenusepakkuja, Stripe maksete jaoks, Yousign elektrooniliste allkirjade jaoks ja Mistral AI dokumentide abistatud väljavõtteks.
• Anthropic, kui kasutate AI-assistenti.
• PostHog EU tooteanalüütika jaoks ning ainult pärast brauserinõusolekut Addingwell ja Google Ireland Limited Google Analyticsi ja Google Ads konversioonide mõõtmiseks.
• Hispaania ametiasutused, EPR-registrid, kollektiivsed süsteemid, professionaalsed nõustajad, kindlustusandjad, kohtud või regulaatorid, kui see on vajalik teenuse osutamiseks, seaduse järgimiseks või õiguste kaitsmiseks.

Me ei müü ega rendi isikuandmeid. Teenusepakkujad tegutsevad lepinguliste konfidentsiaalsus- ja andmekaitsekohustuste alusel.

7. Rahvusvahelised edastused

ONBOARDING, S.L. on asutatud Hispaanias, Euroopa Liidus, seega jäävad teie andmed ELi isikuandmete kaitse üldmääruse kaitse alla. Mõned teenusepakkujad võivad andmeid töödelda väljaspool Euroopa Majanduspiirkonda. Kui see on nõutav, tugineme kaitse piisavuse otsusele või heakskiidetud lepingulistele kaitsemeetmetele, näiteks Euroopa Komisjoni tüüplepingu tingimustele. Võite meiega ühendust võtta, et saada teavet teie andmete suhtes kohaldatava kaitsemeetme kohta.

8. Kui kaua me andmeid säilitame

• Päringud ja ebaõnnestunud pakkumised: kuni 3 aastat pärast viimast sisulist kontakti.
• Konto- ja autentimisandmed: konto eluea jooksul ja tavaliselt 1 aasta pärast sulgemist.
• Kliendi-, KYB-, volituse, allkirja- ja vastavuskirjed: koostöö kestel ja tavaliselt 5 aastat pärast seda, kui vaidlus või seadus ei nõua pikemat perioodi.
• Arved ja raamatupidamiskirjed: kuni 10 aastat, kui seda nõuab maksu- ja raamatupidamisnõuete täitmine.
• Tavapärased tehnilised ja turvalogid: tavaliselt mitte üle 90 päeva, kui neid ei ole vaja intsidendi või õigusnõude uurimiseks.
• Google Analyticsi sündmusetaseme andmed: kuni 14 kuud. Brauseri identifikaatorite kestused on loetletud ülal küpsisetabelis.
• AI-assistendi vestlusi ei salvestata meie rakenduses vestlusajaloona; teenusepakkuja võib säilitada päringuandmeid piiratud aja jooksul, mis on sätestatud meie teenusetingimustes temaga.
• Assistendi vastuste anonüümseid metaandmeid (ilma IP-aadressi, seansi, konto, küsimuse või vastuseta) säilitatakse kuni 90 päeva.

9. Teie õigused

Sõltuvalt kohaldatavast õigusest võite taotleda juurdepääsu, parandamist, kustutamist, piiramist või ülekantavust oma isikuandmete suhtes, esitada vastuväite õigustatud huvidel põhinevale töötlemisele ja nõusoleku igal ajal tagasi võtta. Teil on ka õigus esitada kaebus järelevalveasutusele. Võtke meiega ühendust aadressil [email protected]; enne taotluse täitmist võib meil olla vaja teie isikut kontrollida.

Me ei tee ainult automatiseeritud vahenditega otsuseid, millel on õiguslikud või sarnaselt olulised tagajärjed.

Võite esitada kaebuse Hispaania Andmekaitseametile, meie juhtivale järelevalveasutusele, või selle riigi andmekaitseasutusele, kus elate või töötate:

• Hispaania Andmekaitseamet (AEPD)
• EL-i andmekaitseasutused

10. Turvalisus

Kasutame proportsionaalseid tehnilisi ja organisatsioonilisi kaitsemeetmeid, sealhulgas krüpteeritud ühendusi, juurdepääsukontrolle, kaitstud dokumendisalvestust, logimist, varukoopiaid ja piiratud töötajate juurdepääsu. Ükski internetiteenus ei saa tagada absoluutset turvalisust; võtke meiega kohe ühendust, kui arvate, et teie andmed või konto on ohustatud.

11. Selle teate muudatused

Võime seda teadet uuendada, kui meie teenused, teenusepakkujad või õiguslikud kohustused muutuvad. Ülal olev kuupäev näitab praegust versiooni. Anname täiendava teate, kui muudatus mõjutab oluliselt seda, kuidas kasutame isikuandmeid.