Pravila privatnosti

1. Tko kontrolira vaše podatke

eprspain.com upravlja ONBOARDING, S.L., španjolsko društvo s ograničenom odgovornošću (sociedad de responsabilidad limitada) s poreznim identifikacijskim brojem (NIF) B26924142 i sjedištem na Carrer Benet Cortada 55-59, local 6, 08174 Sant Cugat del Vallès, Barcelona, Spain. ONBOARDING, S.L. je voditelj obrade osobnih podataka za ovu web-stranicu i za usluge koje se putem nje pružaju, u skladu s Općom uredbom EU-a o zaštiti podataka i španjolskim Organskim zakonom 3/2018 (LOPDGDD).

Za svaki zahtjev ili pitanje o privatnosti pišite na [email protected] ili na registrirano sjedište navedeno iznad.

2. Opseg ove obavijesti

Ova obavijest obuhvaća eprspain.com, obrasce za ponude i onboarding, klijentski portal, komunikaciju podrške te EPR i španjolske NIF usluge koje pružamo. Web-stranice trećih strana povezane s ove stranice imaju vlastite obavijesti o privatnosti.

3. Podaci koje prikupljamo

• Upiti i ponude: ime, poslovna e-pošta, tvrtka, web-mjesto, država ili državljanstvo, prodani proizvodi, poruke i podaci za ponudu.
• Klijentski računi i pružanje usluge: e-pošta za prijavu, podaci o tvrtki i predstavnicima, KYB i identifikacijski dokumenti, potpisani dokumenti, evidencije usklađenosti, poruke podrške, računi i status plaćanja. Stripe obrađuje podatke kartice; ne pohranjujemo pune brojeve kartica.
• Tehnički i sigurnosni podaci: IP adresa, informacije o pregledniku i uređaju, zatraženi URL, vremenske oznake, zapisi sesija i sigurnosni zapisi.
• AI asistent: ako ga koristite, pitanje, nedavni razgovor, odabrani jezik i trenutna stranica šalju se Anthropic-u radi generiranja odgovora. U asistenta ne unosite identifikacijske dokumente, podatke o plaćanju ili druge osjetljive informacije.
• Neobavezni mjerni podaci: samo nakon privole, pseudonimni identifikatori preglednika ili kolačića, pregledane stranice, referer, identifikatori kampanje i oglasnog klika, jezik, interakcije te vrsta i vrijednost konverzije. Polja obrazaca i kontaktni podaci isključeni su iz tih događaja.

4. Zašto koristimo podatke i naše pravne osnove

• Za odgovaranje na upite, pripremu ponuda i poduzimanje koraka zatraženih prije ugovora: predugovorne radnje i naš legitimni interes za odgovaranje na poslovne upite.
• Za stvaranje računa, provjeru klijenata, pružanje EPR ili NIF usluga, obradu potpisa i plaćanja te pružanje podrške: izvršenje ugovora i poštivanje zakonskih obveza.
• Za zaštitu usluge, sprječavanje prijevara, vođenje revizijskih zapisa i utvrđivanje ili obranu pravnih zahtjeva: naši legitimni interesi i, gdje je primjenjivo, zakonske obveze.
• Za pokretanje neobavezne analitike u pregledniku i mjerenje oglasnih konverzija: privola. Odbijanje ne utječe na pristup stranici ili usluzi.
• Za poboljšanje portala pomoću ograničenih, pseudonimnih server-side događaja proizvoda: naš legitimni interes za održavanje i poboljšanje usluge. Ti događaji isključuju imena, adrese e-pošte, slobodni tekst i sadržaj dokumenata.

5. Kolačići i neobavezno mjerenje

Nužna pohrana održava stranicu sigurnom, pamti vaš jezik i bilježi vaš izbor privatnosti. Ako odaberete “Prihvati sve”, mogu se pokrenuti Google Analytics, mjerenje konverzija Google Ads i PostHog u pregledniku. Personalizacija oglasa i remarketing su isključeni. Ako odaberete “Samo nužno”, ti neobavezni alati preglednika ne učitavaju se.

Privolu možete povući ili dati u bilo kojem trenutku putem “Postavki kolačića” u podnožju. Povlačenje zaustavlja neobavezno mjerenje u pregledniku, uklanja poznate neobavezne first-party identifikatore iz tog preglednika i ne utječe na obradu koja se dogodila prije povlačenja.

Google objašnjava kako obrađuje informacije primljene s web-stranica i aplikacija koje koriste njegove usluge: Googleova odgovornost za poslovne podatke.

6. Tko prima podatke

Otkrivamo samo podatke potrebne za svaku svrhu. Ovisno o korištenoj značajci, primatelji uključuju:

• Hetzner za hosting u EU i pohranu dokumenata; Cloudflare za isporuku sadržaja i mrežnu sigurnost; te našu n8n workflow i CRM infrastrukturu hostanu u EU.
• Našeg pružatelja dostave e-pošte, Stripe za plaćanja, Yousign za elektroničke potpise i Mistral AI za asistiranu ekstrakciju dokumenata.
• Anthropic kada koristite AI asistenta.
• PostHog EU za produktnu analitiku i, samo nakon privole u pregledniku, Addingwell i Google Ireland Limited za Google Analytics i mjerenje konverzija Google Ads.
• Španjolska tijela, EPR registre, kolektivne sheme, profesionalne savjetnike, osiguravatelje, sudove ili regulatore kada je to potrebno za pružanje usluge, poštivanje zakona ili zaštitu prava.

Ne prodajemo niti iznajmljujemo osobne podatke. Pružatelji usluga djeluju prema ugovornim obvezama povjerljivosti i zaštite podataka.

7. Međunarodni prijenosi

ONBOARDING, S.L. ima poslovni nastan u Španjolskoj, unutar Europske unije, pa vaši podaci ostaju pod Općom uredbom EU-a o zaštiti podataka. Neki pružatelji usluga mogu obrađivati podatke izvan Europskog gospodarskog prostora. Kada je to potrebno, oslanjamo se na odluku o primjerenosti ili na odobrene ugovorne zaštitne mjere, poput Standardnih ugovornih klauzula Europske komisije. Možete nas kontaktirati za informacije o zaštitnoj mjeri koja se primjenjuje na vaše podatke.

8. Koliko dugo čuvamo podatke

• Upiti i neuspješne ponude: do 3 godine nakon zadnjeg značajnog kontakta.
• Podaci o računu i autentifikaciji: za vrijeme trajanja računa i obično 1 godinu nakon zatvaranja.
• Klijentski, KYB, mandatni, potpisni i compliance zapisi: tijekom angažmana i obično 5 godina nakon toga, osim ako je dulje razdoblje potrebno zbog spora ili zakona.
• Računi i računovodstveni zapisi: do 10 godina kada je potrebno za poreznu i računovodstvenu usklađenost.
• Rutinski tehnički i sigurnosni zapisi: obično ne više od 90 dana, osim ako su potrebni za istragu incidenta ili pravnog zahtjeva.
• Podaci o događajima Google Analytics: do 14 mjeseci. Trajanja identifikatora preglednika navedena su u gornjoj tablici kolačića.
• Razgovori s AI asistentom ne spremaju se kao povijest razgovora u našoj aplikaciji; pružatelj može zadržati podatke zahtjeva tijekom ograničenog razdoblja navedenog u našim uvjetima usluge s njim.
• Anonimni metapodaci o odgovorima asistenta (bez IP adrese, sesije, računa, pitanja ili odgovora) čuvaju se do 90 dana.

9. Vaša prava

Ovisno o primjenjivom pravu, možete zatražiti pristup, ispravak, brisanje, ograničenje ili prenosivost svojih osobnih podataka, prigovoriti obradi temeljenoj na legitimnim interesima i povući privolu u bilo kojem trenutku. Također imate pravo podnijeti pritužbu nadzornom tijelu. Kontaktirajte nas na [email protected]; možda ćemo morati provjeriti vaš identitet prije postupanja po zahtjevu.

Ne donosimo odluke s pravnim ili slično značajnim učincima isključivo automatiziranim sredstvima.

Možete podnijeti pritužbu Španjolskoj agenciji za zaštitu podataka, našem vodećem nadzornom tijelu, ili tijelu za zaštitu podataka u zemlji u kojoj živite ili radite:

• Španjolska agencija za zaštitu podataka (AEPD)
• Tijela za zaštitu podataka EU

10. Sigurnost

Koristimo razmjerne tehničke i organizacijske zaštitne mjere, uključujući šifrirane veze, kontrole pristupa, zaštićenu pohranu dokumenata, zapisivanje, sigurnosne kopije i ograničen pristup osoblja. Nijedna internetska usluga ne može jamčiti apsolutnu sigurnost; odmah nas kontaktirajte ako vjerujete da su vaši podaci ili račun kompromitirani.

11. Promjene ove obavijesti

Ovu obavijest možemo ažurirati kada se promijene naše usluge, pružatelji ili pravne obveze. Datum na vrhu označava aktualnu verziju. Dat ćemo dodatnu obavijest kada promjena bitno utječe na način na koji koristimo osobne podatke.